PT-2017-14256

CVE-2017-15877

·

Publicado

2017-12-18

·

Atualizado

2019-10-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions GPWeb version 8.4.61
Description The issue is related to insecure permissions in the db.php file, allowing remote attackers to access sensitive information, including passwords and user databases.
Recommendations For GPWeb version 8.4.61, update the permissions of the db.php file to restrict access and prevent unauthorized viewing of the password and user database.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-732: Incorrect Permission Assignment for Critical Resource
Identificadores relacionados
CVE-2017-15877
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com