Security Lab

Раскрытие данных в Bradford Campus Manager

Дата публикации:09.05.2007
Всего просмотров:1139
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Bradford Campus Manager 3.x
Уязвимые версии: Bradford Campus Manager 3.1(6) , возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что директории runTime/ и remediationReports/, которые содержат резервные копии, лог файлы и конфигурационные файлы, не защищены паролем.

URL производителя: www.bradfordnetworks.com/products/cm.html

Решение: Способов устранения уязвимости не существует в настоящее время.