CVE-2008-7069

Опубликовано: 25 авг. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

All Club CMS (ACCMS) 0.0.2 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain database configuration information, including credentials, via a direct request to accms.dat.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paul_arbogast:accms:*:*:*:*:*:*:*:*

Версия до 0.0.2 (включая)

cpe:2.3:a:paul_arbogast:accms:0.0.1a:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1c:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1d:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1e:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1f:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1g:*:*:*:*:*:*:*

cpe:2.3:a:paul_arbogast:accms:0.0.1h:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02974

Низкий

7.5 High

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-xm36-9rp9-846v

github

больше 3 лет назад