CVE-2011-3829 in Support Incident Tracker

Riassunto

di VulDB • 22/06/2026

Il file ftp_upload_file.php di Support Incident Tracker (noto anche come SiT!) versione 3.65 consente agli utenti remoti autenticati di ottenere informazioni sensibili tramite il nome del file, che rivela il percorso di installazione all'interno di un messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/09/2011
• Divulgazione: 28/01/2012
• Moderazione: accettato
• Voce: VDB-60033
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.17884
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3829/