CVE-2010-3691

Опубликовано: 07 окт. 2010

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

PGTStorage/pgt-file.php in phpCAS before 1.1.3, when proxy mode is enabled, allows local users to overwrite arbitrary files via a symlink attack on an unspecified file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apereo:phpcas:*:*:*:*:*:*:*:*

Версия до 1.1.2 (включая)

cpe:2.3:a:apereo:phpcas:0.2:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.3:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.8:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.9:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.10:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.11:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.12:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.13:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.14:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.15:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.16:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.17:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.18:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.19:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.20:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.21:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.22:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.4.23:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apereo:phpcas:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00063

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2010-3691

ubuntu

больше 15 лет назад

PGTStorage/pgt-file.php in phpCAS before 1.1.3, when proxy mode is enabled, allows local users to overwrite arbitrary files via a symlink attack on an unspecified file.

CVE-2010-3691

debian

больше 15 лет назад

PGTStorage/pgt-file.php in phpCAS before 1.1.3, when proxy mode is ena ...

GHSA-5pj3-8xv9-ch9w

github

больше 3 лет назад

PGTStorage/pgt-file.php in phpCAS before 1.1.3, when proxy mode is enabled, allows local users to overwrite arbitrary files via a symlink attack on an unspecified file.

EPSS

Процентиль: 20%

0.00063

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59