PT-2013-4447

CVE-2013-3512

·

Publicado

2013-05-08

·

Atualizado

2013-05-08

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions GroundWork Monitor Enterprise version 6.7.0
Description The issue concerns improper authorization checks in the Cacti component, allowing remote authenticated users to read or modify configuration settings. This can be exploited to read credentials.
Recommendations For GroundWork Monitor Enterprise version 6.7.0, update to a version that properly performs authorization checks to prevent unauthorized access to configuration settings.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾