Beveiligingsadvies

CVE-2014-3416

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-05-29 14:00:00

Laatst bijgewerkt 2024-08-06 10:43:05

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

uPortal before 4.0.13.1 does not properly check the MANAGE permissions, which allows remote authenticated users to manage arbitrary portlets by leveraging the SUBSCRIBE permission for the portlet-admin portlet.

← Alle CVE's bekijken Bekijk op cve.org ↗