Vulnerabilidad en La funcionalidad hacer una copia de seguridad en Content Management Made Easy (CMME) (CVE-2008-3924)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

04/09/2008

Última modificación:

09/04/2025

Descripción

La funcionalidad "hacer una copia de seguridad" en Content Management Made Easy (CMME) 1.12 almacena información sensible bajo la web raíz con controles de acceso insuficientes, lo cual permite a atacantes remotos descubrir (1) nombres de cuentas y (2) hashes de contraseñas a través de peticiones directas para (a) backup/cmme_data.zip o (b) backup/cmme_cmme.zip.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno