CVE-2009-4762

2010-03-2920:30:00

CWE-264

[email protected]

web.nvd.nist.gov

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

6.4

Confidence

Low

EPSS

0.018

Percentile

88.1%

JSON

MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended access restrictions by requesting an item, a different vulnerability than CVE-2008-6603.

Affected configurations

Nvd

Node

moinmomoinmoinMatch1.7.0

moinmomoinmoinMatch1.7.1

moinmomoinmoinMatch1.7.2

moinmomoinmoinMatch1.8.0

moinmomoinmoinMatch1.8.1

moinmomoinmoinMatch1.8.2

VendorProductVersionCPE
moinmomoinmoin1.7.0cpe:2.3:a:moinmo:moinmoin:1.7.0:*:*:*:*:*:*:*
moinmomoinmoin1.7.1cpe:2.3:a:moinmo:moinmoin:1.7.1:*:*:*:*:*:*:*
moinmomoinmoin1.7.2cpe:2.3:a:moinmo:moinmoin:1.7.2:*:*:*:*:*:*:*
moinmomoinmoin1.8.0cpe:2.3:a:moinmo:moinmoin:1.8.0:*:*:*:*:*:*:*
moinmomoinmoin1.8.1cpe:2.3:a:moinmo:moinmoin:1.8.1:*:*:*:*:*:*:*
moinmomoinmoin1.8.2cpe:2.3:a:moinmo:moinmoin:1.8.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
moinmo	moinmoin	1.7.0	cpe:2.3:a:moinmo:moinmoin:1.7.0:::::::*
moinmo	moinmoin	1.7.1	cpe:2.3:a:moinmo:moinmoin:1.7.1:::::::*
moinmo	moinmoin	1.7.2	cpe:2.3:a:moinmo:moinmoin:1.7.2:::::::*
moinmo	moinmoin	1.8.0	cpe:2.3:a:moinmo:moinmoin:1.8.0:::::::*
moinmo	moinmoin	1.8.1	cpe:2.3:a:moinmo:moinmoin:1.8.1:::::::*
moinmo	moinmoin	1.8.2	cpe:2.3:a:moinmo:moinmoin:1.8.2:::::::*