Podatność CVE-2013-4725

Podatność CVE-2013-4725

Publikacja: 2014-06-06

Opis:

DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, does not set the secure flag for an unspecified cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	CM3 AcoraCMS Several Vulnerabilities	Pedro Andujar	08.06.2014

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
DDSN -> Cm3 acora content management system

Referencje:

http://www.digitalsec.net/stuff/explt+advs/CM3.AcoraCMS.v6.txt

http://osvdb.org/96664

Copyright 2024, cxsecurity.com