FICHE CVE

CVE-2004-2736

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

Polar HelpDesk 3.0 allows remote attackers to bypass authentication by setting the UserId and UserType values in a cookie.

CVSS 2.05.0 MOYENNE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2004-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéAucun

RÉFÉRENCES