CVE-2014-5447 in WebAccess
要約 (英語)
Zarafa WebAccess 7.1.10 and WebApp 1.6 beta uses weak permissions (644) for config.php, which allows local users to obtain sensitive information by reading the PHP session files. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0103.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2014年08月25日
公開
2014年10月20日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 72480 | Zarafa WebAccess config.php 情報漏えい | 200 | 未定義 | 未定義 | CVE-2014-5447 |