NVD

Id
45066  
Name
CVE-2012-3473  
Description
The (1) reports API and (2) administration feature in the comments API in the Ushahidi Platform before 2.5 do not require authentication, which allows remote attackers to generate reports and organize comments via API functions.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2012-08-12  
Modified Date
2012-08-13  
Seq
2012-3473  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
225971 45066 CVE-2012-3473 [oss-security] 20120809 Re: CVE request for Ushahidi  View
225972 45066 CVE-2012-3473 https://github.com/ushahidi/Ushahidi_Web/commit/13ca6f4  View
225973 45066 CVE-2012-3473 https://github.com/ushahidi/Ushahidi_Web/commit/f67f4ad  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
27857 JVNDB-2012-003564 Ushahidi Platform のコメントに関する API におけるレポートを生成される脆弱性 Ushahidi Platform のコメントに関する API 内の (1) Report API、および (2) 管理機能は、認証を必要としないため、レポートを生成される、またはコメントを分類される脆弱性が存在します。 CVE-2012-3473 56711 CVE-2012-3473 45066 6.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003564.html 2012-08-12 2012-08-14 View