Podatność CVE-2012-0263
Publikacja: 2013-12-31

Opis:
monitor/index.php in op5 Monitor and op5 Appliance before 5.5.1 allows remote authenticated users to obtain sensitive information such as database and user credentials via error messages that are triggered by (1) a malformed hoststatustypes parameter to status/service/all or (2) a crafted request to config.

Typ:

CWE-200

 (Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
OP5 -> Monitor 

 Referencje:
https://bugs.op5.com/view.php?id=5094
http://www.osvdb.org/78067
http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/
http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf
http://secunia.com/advisories/47344
http://seclists.org/fulldisclosure/2012/Jan/62
Copyright 2024, cxsecurity.com

 

Back to Top