Podatność CVE-2006-7112

Podatność CVE-2006-7112

Publikacja: 2007-03-05 Modyfikacja: 2012-02-12

Opis:

Directory traversal vulnerability in error.php in MD-Pro 1.0.76 and earlier allows remote authenticated users to read and include arbitrary files via the PNSVlang cookie, as demonstrated by uploading a GIF image using AddDownload or injecting PHP code into a log file, then accessing it.

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6/10	6.4/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Maxdev -> Mdpro

Referencje:

http://xforce.iss.net/xforce/xfdb/30026

http://www.securityfocus.com/bid/20912

http://www.milw0rm.com/exploits/2712

Copyright 2024, cxsecurity.com