CVE-2010-2466 in NetBox
要約 (英語)
The S2 Security NetBox, possibly 2.x and 3.x, as used in the Linear eMerge 50 and 5000 and the Sonitrol eAccess, does not properly prevent downloading of database backups, which allows remote attackers to obtain sensitive information via requests for full_*.dar files with predictable filenames.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2010年06月25日
公開
2010年06月25日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 53829 | S2sys NetBox 特権昇格 | 264 | 未定義 | 未定義 | CVE-2010-2466 |