PT-2014-3235

CVE-2013-6953

Publicado

2014-01-02

Atualizado

2014-02-25

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions BlogEngine.NET versions 2.8.0.0 and earlier

Description The issue allows remote attackers to read usernames and password hashes by making a request for the "sioc.axd" file.

Recommendations For BlogEngine.NET versions 2.8.0.0 and earlier, consider restricting access to the "sioc.axd" file until a patch is available.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾