漏洞信息详情
Impliedbydesign Micro CMS 'microCMS-admin-home.php'安全绕过漏洞
- CNNVD编号:CNNVD-200903-511
- 危害等级: 高危
- CVE编号: CVE-2008-6553
- 漏洞类型: 授权问题
- 发布时间: 2009-03-30
- 威胁类型: 远程
- 更新时间: 2009-06-16
- 厂 商: impliedbydesign
- 漏洞来源: StAkeR
漏洞简介
Micro CMS是基于基于AJAX技术的,所见即所得的内容管理系统。
Implied by Design Micro CMS (Micro-CMS) 3.5(又称0.3.5)版本中的microCMS-admin-home.php没有以管理员的身份进行身份认证,这使得远程攻击者可以(1)借助一个添加网管操作,创建管理帐户;(2)借助一个删除网管操作,移除管理帐户以及(3)借助一个更改密码操作,修改管理密码。
漏洞公告
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.impliedbydesign.com/ibd-micro-CMS-static-content-manager.HTML
参考网址
来源: XF
名称: microCMS-microCMSadminhome-security-bypass(46294)
链接: http://xforce.iss.net/xforce/xfdb/46294
来源: BID
名称: 32063
链接: http://www.securityfocus.com/bid/32063
来源: MILW0RM
名称: 6933
链接: http://www.milw0rm.com/exploits/6933
来源: MISC
链接: http://downloads.securityfocus.com/vulnerabilities/exploits/32063.pl
受影响实体
- Impliedbydesign Micro-CMS:0.3.5
补丁
暂无
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论