Podatność CVE-2005-3040
Publikacja: 2005-09-22   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in the web interface (ISALogin.dll) for TAC Vista 4.0, and possibly other versions before 4.3, allows remote attackers to read arbitrary files via ".." sequences in the Template parameter.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
TAC -> Vista 

 Referencje:
http://www.osvdb.org/19479
http://www.cirt.dk/advisories/cirt-37-advisory.pdf
http://securitytracker.com/id?1014923
http://secunia.com/advisories/16854
http://archives.neohapsis.com/archives/fulldisclosure/2005-09/0469.html
Copyright 2024, cxsecurity.com

 

Back to Top