PT-2020-7226 · Unknown · Arial Campaign Enterprise

Catatonic · Publicado 2020-01-10 · Atualizado 2020-01-15 · CVE-2012-3822

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Arial Campaign Enterprise anteriores à 11.0.551

Descrição

A vulnerabilidade permite que invasores remotos enumerem as credenciais dos usuários devido ao acesso não autorizado à página User-Edit.asp.

Recomendações

Para versões anteriores à 11.0.551, atualize para a versão 11.0.551 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página User-Edit.asp até que a atualização seja aplicada.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2012-3822

Produtos afetados

Arial Campaign Enterprise

Referências · 4

• 🔥 http://sadgeeksinsnow.blogspot.dk/2012/10/my-first-experiences-bug-hunting-part-2.html · Exploit
• https://t.me/cibsecurity/9120 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/79509 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-3822 · Nota de Segurança