CVE-2011-3740
mediumPriorität · verfolgen · 20EPSS 0.014 · 72. PerzentilEUUSEPSS · bewertet 2026-10-27
FrontAccounting 2.3.1 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by reporting/includes/fpdi/fpdi2tcpdf_bridge.php and certain other files.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- frontaccounting frontaccounting= 2.3.1nvdUScpe:2.3:a:frontaccounting:frontaccounting:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://code.google.com/p/inspathx/source/browse/trunk/paths_vuln/%21_READMEcnnvd
- http://code.google.com/p/inspathx/source/browse/trunk/paths_vuln/frontaccounting-2.3.1cnnvd
- http://frontaccounting.com/wb3/pages/posts/release-2.3.1159.phpPatchcnnvd
- http://www.openwall.com/lists/oss-security/2011/06/27/6cnnvd
- http://code.google.com/p/inspathx/source/browse/trunk/paths_vuln/%21_READMEenisa_euvd
- http://code.google.com/p/inspathx/source/browse/trunk/paths_vuln/frontaccounting-2.3.1enisa_euvd
- http://www.openwall.com/lists/oss-security/2011/06/27/6enisa_euvd
- http://code.google.com/p/inspathx/source/browse/trunk/paths_vuln/%21_READMEnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan