Podatność CVE-2012-3473
Publikacja: 2012-08-12   Modyfikacja: 2012-08-13

Opis:
The (1) reports API and (2) administration feature in the comments API in the Ushahidi Platform before 2.5 do not require authentication, which allows remote attackers to generate reports and organize comments via API functions.

Typ:

CWE-287

 (Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Ushahidi -> Ushahidi platform 

 Referencje:
https://github.com/ushahidi/Ushahidi_Web/commit/f67f4ad
https://github.com/ushahidi/Ushahidi_Web/commit/13ca6f4
http://openwall.com/lists/oss-security/2012/08/09/5
Copyright 2024, cxsecurity.com

 

Back to Top