Beveiligingsadvies

CVE-2006-5428

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-10-20 17:00:00
Laatst bijgewerkt 2024-08-07 19:48:30
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

rpc.php in Cerberus Helpdesk 3.2.1 does not verify a client's privileges for a display_get_requesters operation, which allows remote attackers to bypass the GUI login and obtain sensitive information (ticket data) via a direct request.