CVE-2008-6357 in MyCal Personal Events Calendar

Riassunto

di VulDB • 06/07/2026

Il calendario degli eventi personali MyCal memorizza informazioni sensibili nella radice del sito Web con un controllo di accesso inadeguato, consentendo ad attaccanti remoti di scaricare un database contenente nome utente e password tramite una richiesta diretta a mycal.mdb.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/03/2009
• Divulgazione: 02/03/2009
• Moderazione: accettato
• Voce: VDB-46897
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02587
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6357
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6357/