CVE-2013-4609

Опубликовано: 17 июн. 2013

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

REDCap before 5.0.4 and 5.1.x before 5.1.3 does not reject certain undocumented syntax within branching logic and calculations, which allows remote authenticated users to bypass intended access restrictions via (1) the Online Designer or (2) the Data Dictionary upload, as demonstrated by an eval call.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:project-redcap:redcap:4.13.18:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.14.5:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.14.6:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.15.0:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.15.1:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.15.2:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.15.3:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:4.15.4:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:project-redcap:redcap:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:vanderbilt:redcap:*:*:*:*:*:*:*:*

Версия до 5.0.3 (включая)

cpe:2.3:a:vanderbilt:redcap:4.14.0:*:*:*:*:*:*:*

cpe:2.3:a:vanderbilt:redcap:4.14.1:*:*:*:*:*:*:*

cpe:2.3:a:vanderbilt:redcap:4.14.2:*:*:*:*:*:*:*

cpe:2.3:a:vanderbilt:redcap:4.14.3:*:*:*:*:*:*:*

cpe:2.3:a:vanderbilt:redcap:4.14.4:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00191

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-w6gp-fj2f-fv4w

github

больше 3 лет назад