CVE-2011-1744 in Captiva eInput

Zusammenfassung

von MITRE

EMC Captiva eInput 2.1.1 before 2.1.1.37 does not restrict the origin of calls to ActiveX functions, which allows remote attackers to read arbitrary files or cause a denial of service via a crafted web site.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 19.04.2011
• Veröffentlichung: 01.08.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58141
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00988
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1744
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1744/