漏洞信息详情

Scriptsez Mini Hosting Panel 'members.php' 本地文件包含漏洞

• CNNVD编号：CNNVD-200902-136
• 危害等级： 中危
  
• CVE编号： CVE-2008-6090
• 漏洞类型： 路径遍历
• 发布时间： 2009-02-06
• 威胁类型： 远程
• 更新时间： 2009-03-13
• 厂        商： scriptsez
• 漏洞来源： JosS

漏洞简介

Mini Hosting Panel是ScriptsEz开发的虚拟主机管理工具。

Mini Hosting Panel中的members.php存在目录遍历漏洞。远程攻击者可以借助查看操作中的dir参数中的\"..\"(参数中包含\'\'..\'\')，读取任意的本地文件。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.scriptsez.net/index.php

参考网址

来源: XF

名称: mhp-members-file-include(45800)

链接:http://xforce.iss.net/xforce/xfdb/45800

来源: BID

名称: 31701

链接:http://www.securityfocus.com/bid/31701

来源: MILW0RM

名称: 6713

链接:http://www.milw0rm.com/exploits/6713

来源: SECUNIA

名称: 32212

链接:http://secunia.com/advisories/32212

受影响实体

• Scriptsez Mini_hosting_panel:-  

补丁

暂无