漏洞信息详情

Todd Woolums ASP下载管理脚本 'setupdownload.asp'授权问题漏洞

• CNNVD编号：CNNVD-200904-569
• 危害等级： 中危
  
• CVE编号： CVE-2008-6739
• 漏洞类型： 授权问题
• 发布时间： 2009-04-21
• 威胁类型： 远程
• 更新时间： 2009-04-22
• 厂        商： toddwoolums
• 漏洞来源：

漏洞简介

Todd Woolums ASP下载管理脚本1.03版本没有对setupdownload.asp进行身份认证，这使得远程攻击者可以借助一个直接请求，获得管理员特权。

漏洞公告

参考网址

来源: XF 名称: adm-setupdownload-security-bypass(42983) 链接:http://xforce.iss.net/xforce/xfdb/42983 来源: MILW0RM 名称: 5780 链接:http://www.milw0rm.com/exploits/5780

受影响实体

• Toddwoolums Asp_download:1.03  

补丁

暂无