exploitDog

CVE-2015-2858

Опубликовано: 02 окт. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Datalex airline booking software before 2015-09-03 allows remote attackers to read or write to arbitrary user data via a modified profileId parameter to (1) ValidateFormAction.do or (2) ProfileConfirmEditAddressAction.do.

Комментарий

CWE-639: Authorization Bypass Through User-Controlled Key

Ссылки

http://www.kb.cert.org/vuls/id/693036
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/693036
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:datalex:airline_booking_software:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00285

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-rw2j-93c5-hrmf

github

больше 3 лет назад

Datalex airline booking software before 2015-09-03 allows remote attackers to read or write to arbitrary user data via a modified profileId parameter to (1) ValidateFormAction.do or (2) ProfileConfirmEditAddressAction.do.

EPSS

Процентиль: 52%

0.00285

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other