Vulnérabilités informatiques

Découvrez les nouveaux vecteurs d'attaques, failles et vulnérabilités informatiques

25 Mar 2015

CVE-2015-2748

Publié par . Publié dans Gain information

Vulnerability Details : CVE-2015-2748

Websense TRITON AP-WEB before 8.0.0 does not properly restrict access to files in explorer_wse/, which allows remote attackers to obtain sensitive information via a direct request to a (1) Web Security incident report or the (2) Explorer configuration (websense.ini) file.
Publish Date : 2015-03-26 Last Update Date : 2015-03-26

- CVSS Scores & Vulnerability Types

CVSS Score	0.0
Confidentiality Impact	???
Integrity Impact	???
Availability Impact	???
Access Complexity	???
Authentication	???
Gained Access	None
Vulnerability Type(s)	Obtain Information
CWE ID	CWE id is not defined for this vulnerability

- Products Affected By CVE-2015-2748

#	Product Type	Vendor	Product	Version	Update	Edition	Language
No vulnerable product found. If the vulnerability is created recently it may take a few days to gather vulnerable products list and other information like cvss scores. Please check again in a few days.

- References For CVE-2015-2748

https://www.securify.nl/advisory/SFY20140909/missing_access_control_on_websense_explorer_web_folder.html

http://www.websense.com/support/article/kbarticle/Vulnerabilities-resolved-in-TRITON-APX-Version-8-0 CONFIRM

http://www.securityfocus.com/archive/1/archive/1/534913/100/0/threaded
BUGTRAQ 20150318 Missing access control on Websense Explorer web folder

http://seclists.org/fulldisclosure/2015/Mar/107
FULLDISC 20150318 Missing access control on Websense Explorer web folder

http://packetstormsecurity.com/files/130901/Websense-Explorer-Missing-Access-Control.html

- Metasploit Modules Related To CVE-2015-2748

There are not any metasploit modules related to this vulnerability (Please visit www.metasploit.com for more information)

Pour nous Contacter

Des questions à nous soumettre ?
Demande d'intervention ou devis
Soumission d'un appel d'offre
Inscription à une formation

Newsletter Cybersécurité

Soyez informé des évènements & nouveautés en cybersécurité et en sécurité informatique (SSI).

* En cliquant sur « Valider », vous nous permettez de collecter vos informations et de vous envoyer des emails.

Ressources Sécurité

Dernières vulnérabilités informatiques
Blog sécurité informatique
Glossaire sécurité informatique
FAQ Questions Fréquentes

Notre expertise cybersécurité validée par de multiples certifications internationales

certifications sécurité informatique AKAOMA