Дата публикации: | 02.03.2009 |
Всего просмотров: | 3391 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
HP Mercury Quality Center 8.x
HP Mercury Quality Center 9.x |
Уязвимые версии: HP Quality Center 9.0 и более ранние версии.
Описание: Уязвимость существует из-за того, что приложение обрабатывает небезопасным образом кешированные workflow сценарии common.tds, defects.tds, manrun.tds, req.tds, testlab.tds и testplan.tds. Злоумышленник может перезаписать данные в базе данных или произвести другие неавторизованные действия с помощью OTA API или путем перезаписи уязвимых файлов. URL производителя: www.mercury.com/us/products/quality-center/ Решение: Установите исправление с сайта производителя. |
|
Ссылки: | http://blogs.exposit.co.uk/2009/02/23/vulnerability-in-quality-center/ |