漏洞信息详情

Sahanafoundation Sahana灾难管理系统脚本'stream.php'安全认证绕过漏洞

• CNNVD编号：CNNVD-201003-521
• 危害等级： 中危
  
• CVE编号： CVE-2010-1191
• 漏洞类型： 授权问题
• 发布时间： 2010-03-31
• 威胁类型： 远程
• 更新时间： 2010-04-01
• 厂        商： sahanafoundation
• 漏洞来源：

漏洞简介

Sahana 灾难管理系统脚本\'\'stream.php\'\'存在安全认证绕过漏洞。远程攻击者通过发送直接请求给管理模块的acl_enable_acl操作中脚本stream.php，绕过已设定的访问限制并使管理员认证失效。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sahanafoundation.org/

参考网址

来源: BUGTRAQ

名称: 20100317 Sahana 0.6.2.2 Authentication Bypass

链接:http://www.securityfocus.com/archive/1/archive/1/510164/100/0/threaded

来源: MISC

链接:http://sourceforge.net/tracker/?func=detail&aid=2970786&group_id=127855&atid=709778

来源: SECUNIA

名称: 39020

链接:http://secunia.com/advisories/39020

受影响实体

• Sahanafoundation Sahana:0.6.2.2  

补丁

暂无