Vulnerabilidad en aplicación Metaclassy Byword para iOS (CVE-2013-5725)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
01/10/2013
Última modificación:
08/10/2013
Descripción
La aplicación Metaclassy Byword 2.x (anteriores a 2.1) para iOS no requiere confirmación para operaciones de archivo Replace, lo que permite a atacantes remotos sobreescribir archivos a discrección a través de los parámetros nombre y texto en una URL byword://replace
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:metaclassy:byword:2.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:metaclassy:byword:2.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:metaclassy:byword:2.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:metaclassy:byword:2.0.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página