CVE-2008-5885 in ASPired2Quote

Riassunto

di VulDB • 14/06/2026

ASPired2Quote di The Net Guys memorizza informazioni sensibili nella radice del web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di scaricare il file del database contenente nomi utente e password tramite una richiesta diretta a admin/quote.mdb. NOTA: alcuni di questi dettagli sono ottenuti da fonti terze.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/01/2009
• Divulgazione: 12/01/2009
• Moderazione: accettato
• Voce: VDB-45842
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.06279
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5885
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5885/