Podatność CVE-2007-6056
Publikacja: 2007-11-20   Modyfikacja: 2012-02-12

Opis:
frame.html in Aida-Web (Aida Web) allows remote attackers to bypass a protection mechanism and obtain comment and task details via modified values to the (1) Mehr and (2) SUPER parameters.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Aida-Web Information Exposure
MC Iglo
24.11.2007

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Aida-orga -> Aida-web 

 Referencje:
http://securityreason.com/securityalert/3385
http://www.securityfocus.com/archive/1/483749/100/0/threaded
http://www.securityfocus.com/bid/26464
https://exchange.xforce.ibmcloud.com/vulnerabilities/38504
Copyright 2024, cxsecurity.com

 

Back to Top