7.5

CVE-2000-0627

Exploit

EPSS 0.44%
Veröffentlicht 18.07.2000 04:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

BlackBoard CourseInfo 4.0 does not properly authenticate users, which allows local users to modify CourseInfo database information and gain privileges by directly calling the supporting CGI programs such as user_update_passwd.pl and user_update_admin.pl.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Blackboard ≫ Courseinfo Version4.0

Blackboard ≫ Courseinfo Versionunix

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.44%	0.6

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://archives.neohapsis.com/archives/bugtraq/2000-07/0254.html

Vendor Advisory

http://www.securityfocus.com/bid/1486

Patch

Vendor Advisory

Exploit

http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Flist%3D1%26msg%3D20000719151904.I17986%40securityfocus.com

https://exchange.xforce.ibmcloud.com/vulnerabilities/4946

https://nvd.nist.gov/vuln/detail/CVE-2000-0627

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2000-0627

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2000-0627

EUVD