Katalog CVE
CVE-1999-1172
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Program kalendarza i książki adresowej Maximizer Enterprise 4 pozwala dowolnym użytkownikom na modyfikację kalendarza innych użytkowników, gdy kalendarz jest udostępniony.
Ocena ryzyka
Możliwość nieautoryzowanej modyfikacji kalendarzy innych użytkowników stwarza ryzyko utraty danych oraz naruszenia prywatności.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji udostępniania kalendarzy oraz wprowadzenie kontroli uprawnień dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
By design, Maximizer Enterprise 4 calendar and address book program allows arbitrary users to modify the calendar of other users when the calendar is being shared.