Podatność CVE-2010-2138

Podatność CVE-2010-2138

Publikacja: 2010-06-02 Modyfikacja: 2012-02-13

Opis:

Multiple directory traversal vulnerabilities in ProMan 0.1.1 and earlier allow remote attackers to include and execute arbitrary local files via directory traversal sequences in the _SESSION[userLang] parameter to (1) elisttasks.php, (2) managepmanagers.php, (3) manageusers.php, (4) helpfunc.php, (5) managegroups.php, (6) manageprocess.php, and (7) manageusersgroups.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	ProMan 0.1.1 local file inclusion and remote file inclusion	cr4wl3r	02.03.2010

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Giaard -> Proman

Referencje:

http://xforce.iss.net/xforce/xfdb/56577

http://www.exploit-db.com/exploits/11587

http://packetstormsecurity.org/1002-exploits/proman-rfilfi.txt

Copyright 2024, cxsecurity.com