CVE-2008-1725
highPriorität · beachten · 47EPSS 0.029 · 87. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
The IBizEBank.FIProfile.1 ActiveX control in fiprofile20.ocx in IBiz E-Banking Integrator (formerly IBiz OFX Integrator) 2.0.2932 exposes the unsafe WriteOFXDataFile method, which allows remote attackers to overwrite arbitrary files via a full pathname in the argument. NOTE: some of these details are obtained from third party information.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-5416IBiz E-Banking Integrator 2.0 - ActiveX Edition Insecure Methodfunktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- nsoftware ibiz e-banking integrator= 2.0.2932nvdUScpe:2.3:a:nsoftware:ibiz_e-banking_integrator:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/29758enisa_euvd
- http://www.osvdb.org/44393enisa_euvd
- http://www.securityfocus.com/bid/28700enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/41752enisa_euvd
- https://www.exploit-db.com/exploits/5416enisa_euvd
- http://secunia.com/advisories/29758Vendor Advisorynvd
- http://www.osvdb.org/44393nvd
- http://www.securityfocus.com/bid/28700Exploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan