Podatność CVE-2005-2481

Podatność CVE-2005-2481

Publikacja: 2005-08-05 Modyfikacja: 2012-02-12

Opis:

ColdFusion Fusebox 4.1.0 allows remote attackers to obtain sensitive information via an invalid fuseaction parameter, which leaks the full server path in an error message, as demonstrated using the "?" (question mark) character.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Macromedia -> Coldfusion fusebox

Referencje:

http://marc.theaimsgroup.com/?l=bugtraq&m=112309656102615&w=2

Copyright 2024, cxsecurity.com