PT-2020-7228 · Unknown · Arial Campaign Enterprise
Catatonic
·
Publicado
2020-01-10
·
Atualizado
2020-01-15
·
CVE-2012-3824
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Arial Campaign Enterprise anteriores à 11.0.551
Descrição
A vulnerabilidade permite que várias páginas sejam acessadas sem a devida autenticação ou autorização, o que pode levar ao acesso não autorizado a informações confidenciais.
Recomendações
Para versões anteriores à 11.0.551, atualize para a versão 11.0.551 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas confidenciais até que a atualização possa ser aplicada.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arial Campaign Enterprise