Vulnerabilidades

Vulnerabilidad de inyección SQL en Member Management System 2.1 que permite a atacantes remotos ejecutar SQL arbitrario mediante el parámetro ID en (1) resend.asp o (2) news_view.asp.

Los scripts (1) menu.inc.php, (2) datasets.php y (3) mass_operations.inc.php (citado por error como mass_opeations.inc.php) de N/X 2002 permiten a atacantes remotos ejecutar código PHP arbitrario mediante un c_path que hace referencia a una URL de un servidor web remoto que contiene dicho código.

El sistema de gestión del aprendizaje Click2Learn Ingenium Learning Management System 5.1 y 6.1 almacena la contraseña administrativa cifrada (hash) en un archivo config.txt situado en el directorio htdocs, lo que permite a atacantes remotos obtener la contraseña administrativa.

El sistema de gestión del aprendizaje Click2Learn Ingenium Learning Management System 5.1 y 6.1 utiliza un cifrado débil para las contraseñas (algoritmo reversible), lo que permite a los atacantes obtener las contraseñas.

El script content.pl del sistema de gestión de contenidos NCM permite a atacantes remotos leer contenidos arbitrarios de la base de datos de contenidos mediante la inserción de caracteres SQL en el parámetro id.

Vulnerabilidad de salto de directorio en iPlanet Certificate Management System 4.2 y Directory Server 4.12 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en los servicios Agent, End Entity o Administrator.

Netscape (iPlanet) Certificate Management System 4.2 y Directory Server 4.12 almacenan la contraseña de administración en texto plano, lo que podría permitir a atacantes locales y, posiblemente, remotos obtener privilegios de administración en el servidor.

La instalación de Tumbleweed Messaging Management System (MMS) 4.6 y anteriores (anteriormente Worldtalk Worldsecure) crea una cuenta predeterminada "sa" sin contraseña.