CMME 文件备份 敏感信息泄露漏洞

CVE编号

CVE-2008-3924

利用情况

暂无

补丁情况

N/A

披露时间

2008-09-05

漏洞描述

The "Make a backup" functionality in Content Management Made Easy (CMME) 1.12 stores sensitive information under the web root with insufficient access control, which allows remote attackers to discover (1) account names and (2) password hashes via a direct request for (a) backup/cmme_data.zip or (b) backup/cmme_cmme.zip. NOTE: it was later reported that vector a also affects CMME 1.19.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/31599
http://securityreason.com/securityalert/4220
http://www.securityfocus.com/bid/30854
https://exchange.xforce.ibmcloud.com/vulnerabilities/44684
https://www.exploit-db.com/exploits/6313

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	hans_oesterholt	cmme	1.12	-

CVSS3评分 4.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 无
• 保密性 部分地
• 完整性 无

AV:N/AC:M/Au:N/C:P/I:N/A:N

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• https://www.exploit-db.com/exploits/6313

- avd.aliyun.com