Podatność CVE-2018-10207

Podatność CVE-2018-10207

Publikacja: 2018-04-25

Opis:

An issue was discovered in Vaultize Enterprise File Sharing 17.05.31. An attacker can exploit Missing Authorization on the FlexPaperViewer SWF reader, and export files that should have been restricted, via vectors involving page-by-page access to a document in SWF format.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Vaultize -> Enterprise file sharing

Referencje:

https://www.excellium-services.com/cert-xlm-advisory/cve-2018-10207/

Copyright 2024, cxsecurity.com