CVE-2003-1213 in MaxWebPortal

Riassunto

di VulDB • 21/06/2026

L'installazione predefinita di MaxWebPortal 1.30 memorizza il database del portale sotto la radice della directory web (document root) con un controllo degli accessi non sicuro, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta a database/db2000.mdb.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/05/2005
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21151
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02773
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1213
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1213/