Security Lab

Раскрытие данных в ClanSphere

Дата публикации:29.09.2008
Всего просмотров:1944
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: ClanSphere 2008.x
Уязвимые версии: ClanSphere версии до 2008.2.1

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за неизвестной ошибки, относящейся к "getusers" и "listimg". Удаленный пользователь может получить доступ к важным данным.

URL производителя: www.clansphere.net

Решение: Установите последнюю версию 2008.2.1 с сайта производителя.

Ссылки: http://sourceforge.net/project/shownotes.php?release_id=627530
http://www.clansphere.net/index/news/view/id/306
http://www.clansphere.net/index/news/view/id/289