Podatność CVE-2013-1814
Publikacja: 2013-03-13   Modyfikacja: 2013-03-15

Opis:
The users/get program in the User RPC API in Apache Rave 0.11 through 0.20 allows remote authenticated users to obtain sensitive information about all user accounts via the offset parameter, as demonstrated by discovering password hashes in the password field of a response.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Apache Rave User Exposure
Andreas Guth
13.03.2013

Typ:

CWE-200

 (Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Apache -> RAVE 

 Referencje:
http://www.exploit-db.com/exploits/24744/
http://archives.neohapsis.com/archives/bugtraq/2013-03/0078.html
Copyright 2024, cxsecurity.com

 

Back to Top