NVD

Id
12520  
Name
CVE-2010-0984  
Description
Acidcat CMS 3.5.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing credentials via a direct request for databases/acidcat_3.mdb.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-03-16  
Modified Date
2010-03-17  
Seq
2010-0984  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
68926 12520 CVE-2010-0984 http://packetstormsecurity.org/1001-exploits/acidcatcms-disclose.txt  View
68927 12520 CVE-2010-0984 10972  View
68928 12520 CVE-2010-0984 acidcat-acidcat3-info-disclosure(55329)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38112 JVNDB-2010-003897 Acidcat CMS における資格情報を含むデータベースをダウンロードされる脆弱性 Acidcat CMS は、不十分なアクセスコントロールで Web のルートに重要な情報を保存するため、資格情報を含むデータベースをダウンロードされる脆弱性が存在します。 CVE-2010-0984 43564 CVE-2010-0984 12520 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003897.html 2010-03-16 2012-06-26 View