Podatność CVE-2005-1657

Podatność CVE-2005-1657

Publikacja: 2005-05-18 Modyfikacja: 2012-02-12

Opis:

Multiple directory traversal vulnerabilities in Mercur Messaging 2005 SP2 allow remote attackers to perform unauthorized file operations via the Folder.Id parameter to (1) deletefolder.ctml, (2) deletemessage.ctml, (3) origmessage.ctml, or (4) readmessage.ctml, the Message.Id parameter to editmessage.ctml, or the (5) Message.Command parameter to messages.ctml.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Mercur -> Mercur messaging

Referencje:

http://www.osvdb.org/16225

http://www.osvdb.org/16224

http://www.osvdb.org/16223

http://www.osvdb.org/16222

http://www.osvdb.org/16221

http://www.osvdb.org/16220

http://secunia.com/advisories/15234

Copyright 2024, cxsecurity.com