Podatność CVE-2006-2317
Publikacja: 2006-05-11   Modyfikacja: 2012-02-12

Opis:
Unspecified vulnerability in Ideal Science Ideal BB 1.5.4a and earlier allows remote attackers to read arbitrary files under the web root via unspecified attack vectors related to the OpenTextFile method in Scripting.FileSystemObject.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Multiple Vulnerabilities In IdealBB ASP Bulletin Board
CodeScan Labs
12.05.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Ideal science -> Idealbb 

 Referencje:
http://archives.neohapsis.com/archives/fulldisclosure/2006-05/0203.html
http://securityreason.com/securityalert/871
http://www.idealscience.com/ibb/posts.aspx?postID=24415
http://www.securityfocus.com/archive/1/433248/100/0/threaded
http://www.securityfocus.com/bid/17920
http://www.vupen.com/english/advisories/2006/1729
https://exchange.xforce.ibmcloud.com/vulnerabilities/26348
Copyright 2024, cxsecurity.com

 

Back to Top