Vulnerabilidad en MY_Email_Api_Object.php en la Plataforma Ushahidi (CVE-2012-3472)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
12/08/2012
Última modificación:
13/08/2012
Descripción
La API de email en application/libraries/api/MY_Email_Api_Object.php en la plataforma Ushahidi antes de v2.5 no requiere autenticación, lo que permite a atacantes remotos listar, eliminar u organizar mensajes a través de una petición GET.<br />
Impacto
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ushahidi:ushahidi_platform:*:*:*:*:*:*:*:* | 2.4.1 (incluyendo) | |
| cpe:2.3:a:ushahidi:ushahidi_platform:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página