Podatność CVE-2005-2285
Publikacja: 2005-07-18   Modyfikacja: 2012-02-12

Opis:
WebEOC before 6.0.2 stores sensitive information in locations such as URIs, web pages, and configuration files, which allows remote attackers to obtain information such as Usernames, Passwords, Emergency information, medical information, and system configuration.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Esi products -> Webeoc 

 Referencje:
http://www.kb.cert.org/vuls/id/165290
http://www.kb.cert.org/vuls/id/JGEI-6BWPXL
Copyright 2024, cxsecurity.com

 

Back to Top