Vulnerabilidad en Vulnerabilidad en eZ publish (CVE-2007-4493)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/08/2007
Última modificación:
27/07/2015
Descripción
eZ publish anterior a 3.8.9, y 3.9 anterior a 3.9.3, no comprueba adecuadamente los permisos en las vistas de los módulos que carecen de una función de política, lo cual tiene impacto y vectores de ataque desconocidos, como ha sido demostrado por una vulnerabilidad en la funcionalidad de descuentos del módulo de compra.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ez:ez_publish:*:*:*:*:*:*:*:* | 3.8.8 (incluyendo) | |
cpe:2.3:a:ez:ez_publish:3.9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ez:ez_publish:3.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ez:ez_publish:3.9.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://ez.no/community/news/ez_publish_security_fixes_3_9_3_and_3_8_9
- http://ez.no/download/ez_publish/changelogs/ez_publish_3_8/changelog_3_8_8_to_3_8_9
- http://ez.no/download/ez_publish/changelogs/ez_publish_3_9/changelog_3_9_2_to_3_9_3
- http://osvdb.org/40324
- http://secunia.com/advisories/26686
- http://www.securityfocus.com/bid/25539