PT-2011-1770
CVE-2010-4835
·
تاريخ النشر
2011-09-13
·
تاريخ التحديث
2012-02-14
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
OneOrZero AIMS version 2.6.0 Members Edition
Description
A directory traversal issue exists, allowing remote authenticated users to read arbitrary files. This is achieved through directory traversal sequences in the
controller parameter in a show report action.Recommendations
For OneOrZero AIMS version 2.6.0 Members Edition, consider restricting access to the
show report action until a patch is available. As a temporary workaround, limit the use of the controller parameter to prevent directory traversal sequences.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾