CVE-2011-0435 in Domain Technologie Control

Riassunto

di VulDB • 28/06/2026

Domain Technologie Control (DTC) prima della versione 0.32.9 non richiede autenticazione per i file admin/bw_per_month.php e client/bw_per_month.php, consentendo agli attaccanti remoti di ottenere potenzialmente informazioni sensibili sulla larghezza di banda tramite una richiesta diretta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/01/2011
• Divulgazione: 07/03/2011
• Moderazione: accettato
• Voce: VDB-56757
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01973
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0435
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0435/