Vulnerabilidad en Spyce - Python Server Pages (PSP) 2.1.3, obtención de información sensible (CVE-2008-0982)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
25/02/2008
Última modificación:
15/10/2018
Descripción
Spyce - Python Server Pages (PSP) 2.1.3 permite a atacantes remotos conseguir información sensible a través de una petición directa de spyce/examples/automaton.spy, lo que muestra la ruta en un mensaje de error.
Impacto
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:spyce:spyce:2.1.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página