Vulnerabilidad en consola de gestión de TRITON en Websense Web Security (CVE-2012-4604)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
23/08/2012
Última modificación:
11/04/2025
Descripción
La consola de gestión de TRITON en Websense Web Security anterior a v7.6 Hotfix 24 permite a atacantes remotos saltarse la autenticación y leer informes arbitrarios a través de un campo uid manipulado, en conjunción con un campo userRoles manipulado, en una (cookie), como se demuestra por medio de una solicitud a explorer_wse/favorites.exe.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:websense:websense_web_security:*:*:*:*:*:*:*:* | 7.6 (incluyendo) | |
| cpe:2.3:a:websense:websense_web_security:6.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:6.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:6.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:6.3.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:websense:websense_web_security:7.5.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página