CVE-2006-4586

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/09/2006

Última modificación:

03/04/2025

Descripción

El panel de administración en Tr Forum 2.0 acepta un hash para el nombre de usuario y contraseña para su validación, lo cual permite que un usurio remoto validado realizar acciones para las que no estaba autorizado, según lo demostrado en la modificación de los ajustes del usuario a través del parámetro id a /membres/modif_profil.php, y cambiando la contraseña /membres/change_mdp.php. NOTA: esto puede ser acoplado con otras vulnerabilidades de Tr Forum que permiten a atacantes no validados escalar privilegios.

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno