CVE-2009-1085

Опубликовано: 25 мар. 2009

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Piwik 0.2.32 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the API key and other sensitive information via a direct request for misc/cron/archive.sh.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:matomo:matomo:*:*:*:*:*:*:*:*

Версия до 0.2.32 (включая)

cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.0026

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2009-1085

debian

почти 17 лет назад

Piwik 0.2.32 and earlier stores sensitive information under the web ro ...

GHSA-xph6-222g-766w

github

почти 4 года назад