CVE-2008-2682

EPSS 2.5%

_RealmAdmin/login.asp in Realm CMS 2.3 and earlier allows remote attackers to bypass authentication and access admin pages via certain modified cookies, probably including (1) cUserRole, (2) cUserName, and (3) cUserID.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/5766no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://bugreport.ir/index.php?/40 http://secunia.com/advisories/30583 https://exchange.xforce.ibmcloud.com/vulnerabilities/42960 https://www.exploit-db.com/exploits/5766 http://www.securityfocus.com/bid/29616