Vulnerabilidad en Husdawg, LLC Systems Requirements Lab (CVE-2008-4385)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-94 Control incorrecto de generación de código (Inyección de código)

Fecha de publicación:

14/10/2008

Última modificación:

09/04/2025

Descripción

Husdawg, LLC Systems Requirements Lab versión 3, tal y como es usado por Instant Expert Analysis, permite a los atacantes remotos forzar la descarga y ejecución de programas arbitrarios por medio de la especificación de un argumento website malicioso para el método Init en (1) un cierto control ActiveX (en archivo sysreqlab2.cab, en bibliotecas sysreqlab.dll, sysreqlabsli.dll o sysreqlab2.dll) y (2) un determinado applet Java en RLApplet.class en sysreqlab2.jar o sysreqlab.jar.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo