Podatność CVE-2005-4029
Publikacja: 2005-12-05   Modyfikacja: 2012-02-12

Opis:
WebEOC before 6.0.2 allows remote attackers to obtain valid usernames via the HTML source of the WebEOC login webpage, which could be useful in other attacks such as locking out valid users via brute force methods.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Esi products -> Webeoc 

 Referencje:
http://www.kb.cert.org/vuls/id/170394
Copyright 2024, cxsecurity.com

 

Back to Top