CVE-2010-0984

Опубликовано: 16 мар. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Acidcat CMS 3.5.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing credentials via a direct request for databases/acidcat_3.mdb.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:acidcat:acidcat_cms:*:*:*:*:*:*:*:*

Версия до 3.5.3 (включая)

cpe:2.3:a:acidcat:acidcat_cms:2.1.11:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:2.1.12:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:2.1.13:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:acidcat:acidcat_cms:3.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.0657

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-frjx-6j23-mrx5

github

почти 4 года назад