CVE-2008-4511 in ASP News Management

Sumário

de VulDB • 06/07/2026

O sistema de gerenciamento de notícias Todd Woolums ASP News Management, possivelmente versão 2.21, armazena o arquivo db/news.mdb na raiz do diretório web com controle de acesso insuficiente, permitindo que atacantes remotos obtenham informações sensíveis por meio de uma solicitação direta.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 09/10/2008
• Divulgação: 09/10/2008
• Moderação: aceite
• Entrada: VDB-44422
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4511
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4511/