CVE

CVE-2007-4157

Severidad:

Pendiente de análisis

Type:

No Disponible / Otro tipo

Fecha de publicación:

03/08/2007

Última modificación:

15/10/2018

Descripción

PHPBlogger almacena información confidencial bajo la raíz del web con control de acceso insuficiente, lo cual permite a atacantes remotos descargar una base de datos conteniendo un resumen de contraseña de admin mediante una petición directa de data/pref.db.<br /> NOTA: esto puede ser fácilmente utilizado para conseguir acceso administrativo dado que la composición de la cookie de autenticación solamente requiere el resumen de la contraseña, no la versión de texto en claro.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno