Podatność CVE-2013-6177
Publikacja: 2013-11-20   Modyfikacja: 2013-11-21

Opis:
Directory traversal vulnerability in EMC Document Sciences xPression 4.1 SP1 before Patch 47, 4.2 before Patch 26, and 4.5 before Patch 05, as used in Documentum Edition, Enterprise Edition Publish Engine, and Enterprise Edition Compuset Engine, allows remote authenticated users to read arbitrary files by leveraging xDashboard access.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
EMC Document Sciences xPression XSS / CSRF / Redirect / SQL Injection
Verizon Enterpri...
20.11.2013

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
EMC -> Document sciences xpression 

 Referencje:
http://www.kb.cert.org/vuls/id/346982
http://www.securitytracker.com/id/1029384
http://packetstormsecurity.com/files/124070/EMC-Document-Sciences-xPression-XSS-CSRF-Redirect-SQL-Injection.html
http://archives.neohapsis.com/archives/bugtraq/2013-11/0095.html
Copyright 2024, cxsecurity.com

 

Back to Top