Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.103604
Categoría:Web application abuses
Título:Symphony Multiple Remote Security Vulnerabilities
Resumen:Symphony is prone to multiple remote security; vulnerabilities.
Descripción:Summary:
Symphony is prone to multiple remote security
vulnerabilities.

Vulnerability Insight:
The following flaws exist:

- An authentication bypass vulnerability

- Multiple cross-site scripting (XSS) vulnerabilities

- An HTML injection vulnerability

- Multiple SQL injection (SQLi) vulnerabilities

Vulnerability Impact:
An attacker may leverage these issues to run malicious HTML and script
codes in the context of the affected browser, steal cookie-based
authentication credentials, to gain unauthorized access to the
affected application, access or modify data, or exploit latent
vulnerabilities in the underlying database.

Affected Software/OS:
Symphony 2.3 is vulnerable, other versions may also be affected.

Solution:
Reportedly, the issue is fixed. However, Symantec has not confirmed
this. Please contact the vendor for more information.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

CopyrightCopyright (C) 2012 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.