Podatność CVE-2004-2577

Podatność CVE-2004-2577

Publikacja: 2004-12-31 Modyfikacja: 2012-02-12

Opis:

The acl_check function in phpGroupWare 0.9.16RC2 always returns True, even when mkdir does not behave as expected, which could allow remote attackers to obtain sensitive information via WebDAV from users' home directories that lack .htaccess files, and possibly has other unknown impacts.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Phpgroupware -> Phpgroupware

Referencje:

http://www.securityfocus.com/bid/12237

https://savannah.gnu.org/bugs/?func=detailitem&item_id=7227

http://www.osvdb.org/7618

Copyright 2024, cxsecurity.com