Раскрытие паролей пользователей в Invision Power Board

Дата публикации:
04.05.2003
Всего просмотров:
2331
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость раскрытия пароля обнаружена в Invision Power Board. Удаленный пользователь может получить пароль пользователя.

Сообщается, что программа хранит пароли пользователей форума в куки в открытом виде. Удаленный пользователь, способный наблюдать за сетевым трафиком, между целевым пользователем и форумом, может получить пароли целевого пользователя.

Ссылки: Invision Power Board Plaintext Password Disclosure Vuln

или введите имя

CAPTCHA