CVE-2011-3829 in Support Incident Tracker

Résumé

par VulDB • 22/06/2026

Le fichier ftp_upload_file.php dans Support Incident Tracker (également connu sous le nom de SiT !) version 3.65 permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via le nom du fichier, qui révèle le chemin d'installation dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/09/2011
• Divulgation: 28/01/2012
• Modérer: accepté
• Entrée: VDB-60033
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.17884
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3829/