ROBS-PROJECTS Digital Sales IPN におけるユーザ資格情報を含むデータベースファイルをダウンロードされる脆弱性
| Title |
ROBS-PROJECTS Digital Sales IPN におけるユーザ資格情報を含むデータベースファイルをダウンロードされる脆弱性
|
| Summary |
ROBS-PROJECTS Digital Sales IPN は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザ資格情報を含むデータベースファイルをダウンロードされる脆弱性が存在します。
|
| Possible impacts |
第三者により、Database/Sales.mdb に対する直接リクエストを介して、ユーザ資格情報を含むデータベースファイルをダウンロードされる可能性があります。 |
| Solution |
参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Jan. 29, 2009, midnight |
| Registration Date |
Dec. 20, 2012, 7:10 p.m. |
| Last Update |
Dec. 20, 2012, 7:10 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:N/A:N |
Affected System
| robs-projects |
|
digital sales ipn
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2009-0328
| Summary |
ROBS-PROJECTS Digital Sales IPN (aka DS-IPN.NET or DS-IPN Paypal Shop) stores sensitive information under the web root with insufficient access control, which allows remote attackers to download the database file containing user credentials via a direct request for Database/Sales.mdb.
|
| Summary |
ROBS-PROJECTS Digital Sales IPN (también conocido como DS-IPN.NET o DS-IPN Paypal Shop) guarda información sensible bajo la raíz de la web con insuficientes controles de acceso, lo que permitiría atacantes remotos descargar el fichero de la base de datos que contienen las credenciales de usuario a través de una petición directa a Database/Sales.mdb.
|
| Publication Date |
Jan. 30, 2009, 3:30 a.m. |
| Registration Date |
Jan. 29, 2021, 1:14 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:robs-projects:digital_sales_ipn:_nil_:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List