ProjectSend r754 process.php client/file informationsgivning

Det var en problematisksvag punkt som finns i ProjectSend r754. Som påverkar en okänd funktion filen process.php?do=zip_download. Manipulering av argumenten client/file en okänd ingång leder till en sårbarhet klass informationsgivning svag punkt. Den rådgivande finns tillgänglig för nedladdning på seclists.org. Denna svaga punkt är känd som CVE-2017-20101. Attacken på nätet kan. Det finns tekniska detaljer känd. Han deklarerade inte definierad. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet.

Fält24/02/2017 16:3618/10/2019 22:1425/06/2022 16:40
nameProjectSendProjectSendProjectSend
versionr754r754r754
fileprocess.phpprocess.phpprocess.php?do=zip_download
argumentclient/fileclient/fileclient/file
risk111
historic000
cvss2_vuldb_basescore3.53.53.5
cvss2_vuldb_tempscore3.33.33.3
cvss2_vuldb_avNNN
cvss2_vuldb_acMMM
cvss2_vuldb_ciPPP
cvss2_vuldb_iiNNN
cvss2_vuldb_aiNNN
cvss3_meta_basescore3.53.53.5
cvss3_meta_tempscore3.43.43.4
cvss3_vuldb_basescore3.53.53.5
cvss3_vuldb_tempscore3.43.43.4
cvss3_vuldb_avNNN
cvss3_vuldb_acLLL
cvss3_vuldb_uiRRR
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iNNN
cvss3_vuldb_aNNN
date1487721600 (22/02/2017)1487721600 (22/02/2017)1487721600 (22/02/2017)
locationFull-DisclosureFull-DisclosureFull-Disclosure
typeMailinglist PostMailinglist PostMailinglist Post
urlhttp://seclists.org/fulldisclosure/2017/Feb/58http://seclists.org/fulldisclosure/2017/Feb/58http://seclists.org/fulldisclosure/2017/Feb/58
identifierProjectSend r754 - IDOR & Authentication Bypass VulnerabilityProjectSend r754 - IDOR & Authentication Bypass VulnerabilityProjectSend r754 - IDOR & Authentication Bypass Vulnerability
person_nameLawrence AmerLawrence AmerLawrence Amer
company_nameVulnerability LabVulnerability LabVulnerability Lab
price_0day$0-$5k$0-$5k$0-$5k
videolinkhttps://youtu.be/Xc6Jg9I7Pj4https://youtu.be/Xc6Jg9I7Pj4https://youtu.be/Xc6Jg9I7Pj4
cvss2_vuldb_eNDNDND
cvss2_vuldb_rlNDNDND
cvss2_vuldb_rcURURUR
cvss3_vuldb_eXXX
cvss3_vuldb_rlXXX
cvss3_vuldb_rcRRR
cvss2_vuldb_auSSS
cvss3_vuldb_prLLL
typeProject Management SoftwareProject Management Software
cwe0200 (informationsgivning)200 (informationsgivning)
cveCVE-2017-20101
responsibleVulDB

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!