Vulnerabilidad en la pantalla de ajustes en LOCKON EC-CUBE (CVE-2016-1200)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
30/04/2016
Última modificación:
28/11/2016
Descripción
La pantalla de ajustes en LOCKON EC-CUBE 3.0.7 hasta la versión 3.0.9 permite a usuarios remotos autenticados eludir restricciones destinadas al acceso a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-1199.
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:lockon:ec-cube:3.0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:3.0.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:3.0.9:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página