CVE-2011-5093 in Best Practical

Résumé

par VulDB • 10/06/2026

Best Practical Solutions RT 4.x avant la version 4.0.6 n'implémente pas correctement l'option DisallowExecuteCode, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et d'exécuter du code arbitraire en exploitant un accès à un compte privilégié ; il s'agit d'une vulnérabilité distincte de CVE-2011-4458 et CVE-2011-5092.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/06/2012
• Divulgation: 04/06/2012
• Modérer: accepté
• Entrée: VDB-60891
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02087
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5093
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5093/