Podatność CVE-2006-1658
Publikacja: 2006-04-07   Modyfikacja: 2012-02-12

Opis:
Direct static code injection vulnerability in ticker.db.php in Chucky A. Ivey N.T. 1.1.0 allows remote administrators to insert arbitrary PHP code into the config file, which is included other N.T. scripts.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Chucky a. ivey -> N.T. 

 Referencje:
http://evuln.com/vulns/121/summary.html
http://www.securityfocus.com/archive/1/431344/100/0/threaded
http://www.securityfocus.com/bid/17387
http://www.vupen.com/english/advisories/2006/1243
https://exchange.xforce.ibmcloud.com/vulnerabilities/25639
Copyright 2024, cxsecurity.com

 

Back to Top