Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.809853
Kategorie:Web application abuses
Titel:Open-Xchange AppSuite 'authentication cookies' Information Disclosure Vulnerability
Zusammenfassung:Open-Xchange (OX) AppSuite is prone to an information disclosure vulnerability.
Beschreibung:Summary:
Open-Xchange (OX) AppSuite is prone to an information disclosure vulnerability.

Vulnerability Insight:
The flaw exists as the system may store
authentication cookies on the target user's system after a session has
terminated.

Vulnerability Impact:
Successful exploitation will allow attackers
to access cookies that contain authentication information.

Affected Software/OS:
Open-Xchange (OX) AppSuite versions
7.6.2-rev0 to 7.6.2-rev42, 7.6.3-rev0 - 7.6.3-rev10,
7.8.0-rev0 - 7.8.0-rev22, 7.8.1-rev0 - 7.8.1-rev9

Solution:
Upgrade to Open-Xchange (OX) AppSuite
version 7.8.1-rev10, or 7.6.2-rev43, or 7.8.0-rev23, or 7.6.3-rev11, or later.

CVSS Score:
3.5

CVSS Vector:
AV:N/AC:M/Au:S/C:P/I:N/A:N

Querverweis: BugTraq ID: 91354
Common Vulnerability Exposure (CVE) ID: CVE-2016-4027
Bugtraq: 20160622 Open-Xchange Security Advisory 2016-06-22 (Google Search)
http://www.securityfocus.com/archive/1/538732/100/0/threaded
http://www.securitytracker.com/id/1036157
CopyrightCopyright (C) 2017 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.