Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.15711
Kategorie:Web application abuses
Titel:PhpGroupWare arbitrary command execution
Zusammenfassung:The remote host seems to be running PhpGroupWare, is a multi-user groupware; suite written in PHP.
Beschreibung:Summary:
The remote host seems to be running PhpGroupWare, is a multi-user groupware
suite written in PHP.

Vulnerability Insight:
This version is prone to a vulnerability that may permit remote attackers
to execute arbitrary commands by triggering phpgw_info parameter of the
phpgw.inc.php script, resulting in a loss of integrity.

Solution:
Update to version 0.9.7 of this software or newer

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 2069
Common Vulnerability Exposure (CVE) ID: CVE-2001-0043
http://www.securityfocus.com/bid/2069
Bugtraq: 20001206 (SRADV00006) Remote command execution vulnerabilities in phpGroupWare (Google Search)
http://archives.neohapsis.com/archives/bugtraq/2000-12/0053.html
http://sourceforge.net/project/shownotes.php?release_id=17604
http://www.osvdb.org/1682
XForce ISS Database: phpgroupware-include-files(5650)
https://exchange.xforce.ibmcloud.com/vulnerabilities/5650
CopyrightThis script is Copyright (C) 2004 David Maciejak

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.