Vulnerabilidad en Vulnerabilidad en eZ publish (CVE-2007-4494)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/08/2007
Última modificación:
27/07/2015
Descripción
La función tipafriend en eZ publish anterior a 3.8.9, y 3.9 anterior a 3.9.3, no limita el acceso a usuarios anónimos, lo cual permite a atacantes remotos llevar a cabo ataques de spam (correo electrónico no deseado).
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ez:ez_publish:*:*:*:*:*:*:*:* | 3.8.8 (incluyendo) | |
cpe:2.3:a:ez:ez_publish:3.9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ez:ez_publish:3.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ez:ez_publish:3.9.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://ez.no/community/news/ez_publish_security_fixes_3_9_3_and_3_8_9
- http://ez.no/download/ez_publish/changelogs/ez_publish_3_8/changelog_3_8_8_to_3_8_9
- http://ez.no/download/ez_publish/changelogs/ez_publish_3_9/changelog_3_9_2_to_3_9_3
- http://osvdb.org/40325
- http://secunia.com/advisories/26686
- http://www.securityfocus.com/bid/25538