CVE-2011-3829 in Support Incident Tracker

Tóm tắt

Bởi VulDB • 15/05/2026

ftp_upload_file.php trong Support Incident Tracker (còn được gọi là SiT!) 3.65 cho phép người dùng xác thực từ xa truy cập thông tin nhạy cảm thông qua tên tệp, vì tên này làm lộ đường dẫn cài đặt trong một thông báo lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/09/2011
• Tiết lộ: 28/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60033
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (NVD)
• EPSS: 0.17884
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3829/