Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut contourner les restrictions d’accès aux
données via Web Publishing Plugins de Shotwell, afin d’obtenir
des informations sensibles.

Produits concernés : Ubuntu.

Gravité : 2/4.

Date création : 08/08/2017.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Shotwell dispose d’un service web.

Cependant, un attaquant peut contourner les restrictions d’accès
aux données.

Un attaquant peut donc utiliser une vulnérabilité via Web
Publishing Plugins de Shotwell, afin d’obtenir des informations
sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/Shotwell-obtention-d-information-via-Web-Publishing-Plugins-23463