Podatność CVE-2012-1839

Podatność CVE-2012-1839

Publikacja: 2012-03-22

Opis:

Multiple directory traversal vulnerabilities in the Get Template feature in plugins/gui.ajax/class.AJXP_ClientDriver.php in AjaXplorer 3.2.x before 3.2.5 and 4.0.x before 4.0.4 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) pluginName or (2) pluginPath parameter in a get_template action. NOTE: some of these details are obtained from third party information.

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Ajaxplorer -> Ajaxplorer

Referencje:

http://ajaxplorer.info/ajaxplorer-4-0-4/

http://www.kb.cert.org/vuls/id/504019

http://www.securityfocus.com/bid/52298

https://exchange.xforce.ibmcloud.com/vulnerabilities/73671

Copyright 2024, cxsecurity.com