Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GuestBook R4 : Vulnérabilité de Divulgation d'Informations

21/01/2007 07H21
Référence Secunia : SA8585 
Date de publication : 2003-04-14

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
GuestBook R4

Description :
Une vulnérabilité de divulgation d'informations a été rapportée dans GuestBook R4.

La vulnérabilité est causé par une erreur de contrôle d'accès rendant possible pour n'importe qui à request le fichier "passwd", qui contient le mot de passe administrateur en clair.


Solutions :
Restreindre l'accès à "passwd".


Vulnérabilité découverte par :

Over G




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.