← volver
CVE-2011-3645

CVE-2011-3645

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.7%
de la publicación al arma0 días
Publicada en NVD27 sept
1ª PoC27 sept
probabilidad de explotación
2.7%top 16% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Newgen OmniDocs allows remote attackers to bypass intended access restrictions via (1) a modified FolderRights parameter to doccab/doclist.jsp, which leads to arbitrary permission changes; or (2) a modified UserIndex parameter to doccab/userprofile/editprofile.jsp, which selects the settings page of an arbitrary user.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.