Podatność CVE-2008-6109

Podatność CVE-2008-6109

Publikacja: 2009-02-10 Modyfikacja: 2012-02-12

Opis:

Robin Rawson-Tetley Animal Shelter Manager (ASM) before 2.2.2 does not properly enforce the privileges of user accounts, which allows local users to bypass intended access restrictions by (1) opening unspecified screens, related to the "double click selector bug"; or modifying a (2) animal, (3) owner, (4) lost/found, (5) diary note, (6) owner donation, or (7) waiting list record, related to "change permissions" and the "new UI."

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Shelter manager -> Animal shelter manager

Referencje:

http://xforce.iss.net/xforce/xfdb/42139

http://www.securityfocus.com/bid/29022

http://sourceforge.net/project/shownotes.php?group_id=82533&release_id=596220

http://secunia.com/advisories/30041

Copyright 2024, cxsecurity.com