CVE-2010-5092

EPSS 0.06%
Veröffentlicht 26.08.2012 18:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The Add Member dialog in the Security admin page in SilverStripe 2.4.0 saves user passwords in plaintext, which allows local users to obtain sensitive information by reading a database.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Silverstripe ≫ Silverstripe Version2.4.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.167

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	1.9	3.4	2.9	AV:L/AC:M/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2012/04/30/3

http://www.openwall.com/lists/oss-security/2012/04/30/1

http://www.openwall.com/lists/oss-security/2012/05/01/3

http://doc.silverstripe.org/sapphire/en/trunk/changelogs//2.4.1

http://open.silverstripe.org/changeset/107532

Patch

http://open.silverstripe.org/ticket/5772

https://nvd.nist.gov/vuln/detail/CVE-2010-5092

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2010-5092

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2010-5092

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2010-5092