Podatność CVE-2008-3268
Publikacja: 2008-07-24   Modyfikacja: 2012-02-12

Opis:
Unspecified vulnerability in phpScheduleIt 1.2.0 through 1.2.9, when useLogonName is enabled, allows remote attackers with administrator email address knowledge to bypass restrictions and gain privileges via unspecified vectors related to login names. NOTE: some of these details are obtained from third party information.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Brickhost -> Phpscheduleit 

 Referencje:
http://xforce.iss.net/xforce/xfdb/43900
http://www.securityfocus.com/bid/30300
http://sourceforge.net/project/shownotes.php?release_id=614202
http://secunia.com/advisories/31147
Copyright 2024, cxsecurity.com

 

Back to Top