Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-4820

Опубликовано: 27 апр. 2010
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Angelo-Emlak 1.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for veribaze/angelo.mdb.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:aspindir:angelo-emlak:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.02456
Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 4 лет назад

Angelo-Emlak 1.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for veribaze/angelo.mdb.

EPSS

Процентиль: 83%
0.02456
Низкий

5 Medium

CVSS2

Дефекты

CWE-264