Podatność CVE-2011-3993

Podatność CVE-2011-3993

Publikacja: 2011-11-03 Modyfikacja: 2012-02-13

Opis:

SKYARC MTCMS before 5.252, and the MultiFileUploader 0.44 and earlier, DuplicateEntry 1.2 and earlier, MailPack 1.741 and earlier, and AutoTagging 0.08 and earlier plugins for Movable Type, uses weak permissions, which allows remote authenticated users to modify files and settings via unspecified vectors.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Częściowy

Affected software
Skyarc -> Autotagging
Skyarc -> Duplicateentry
Skyarc -> Mailpack
Skyarc -> Mtcms
Skyarc -> Multifileuploader

Referencje:

http://www.mtcms.jp/news/product/201110131921.html

http://jvndb.jvn.jp/jvndb/JVNDB-2011-000093

http://jvn.jp/en/jp/JVN41032068/index.html

Copyright 2024, cxsecurity.com