Podatność CVE-2006-2096
Publikacja: 2006-04-29   Modyfikacja: 2012-02-12

Opis:
plug.php in Land Down Under (LDU) 802 and earlier allows remote attackers to obtain sensitive information via an invalid (1) month or (2) year parameter, which reveals the path in an error message.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
Land Down Under 802 and below version Path Disclosure Vulnerability
Advisory Aria-Se...
02.05.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Neocrome -> Land down under 

 Referencje:
http://securityreason.com/securityalert/814
http://www.securityfocus.com/archive/1/432235/100/0/threaded
https://exchange.xforce.ibmcloud.com/vulnerabilities/26143
Copyright 2024, cxsecurity.com

 

Back to Top