CVE-2012-4604

Опубликовано: 23 авг. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The TRITON management console in Websense Web Security before 7.6 Hotfix 24 allows remote attackers to bypass authentication and read arbitrary reports via a crafted uid field, in conjunction with a crafted userRoles field, in a cookie, as demonstrated by a request to explorer_wse/favorites.exe.

Ссылки

http://www.securityfocus.com/archive/1/522530
Exploit
http://www.securityfocus.com/archive/1/522530
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:websense:websense_web_security:*:*:*:*:*:*:*:*

Версия до 7.6 (включая)

cpe:2.3:a:websense:websense_web_security:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:7.0:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:7.1:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:7.5:*:*:*:*:*:*:*

cpe:2.3:a:websense:websense_web_security:7.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-r875-hfqx-6p82

github

больше 3 лет назад