Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Open Business Management : Contournement de l'Authentification

13/04/2007 12H22
Référence Secunia : SA24775 
Date de publication : 2007-04-13

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Non corrigée


Produit :
Open Business Management 1.x

Description :
Une vulnérabilité a été rapportée dans Open Business Management, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait d'une erreur dans certains scripts et pourrait être exploitée à obtenir l'accès à des modules administratifs via une URL construite spécifiquement.

La vulnérabilité est rapportée en versions inférieures à 2.0.0.


Solutions :
Mettre à jour en version 2.0.0.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://obm.aliasource.org/changelogs/changelog-2.0.html




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.