🛡 xj1.fr/cve
FICHE CVE

CVE-2011-1500

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

PreferencesPithosDialog.py in Pithos 0.3.7 does not properly restrict permissions for the .config/pithos.ini file in a user's home directory, which allows local users to obtain Pandora credentials by reading this file.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264
Publiée2011-04-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES