CVE-2014-4874

MEDIUM · 4.0 CVSS Gepubliceerd: 10-10-2014 CWE-200

Beschrijving NL

Met BMC Track-It! 11.3.0.355 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen door naar de pagina TrackItWeb/Attachment te gaan.

Origineel (Engels) tonen

BMC Track-It! 11.3.0.355 allows remote authenticated users to read arbitrary files by visiting the TrackItWeb/Attachment page.

Vendors

Bmc

References

packetstormsecurity.com
www.kb.cert.org
raw.githubusercontent.com