漏洞信息详情

Ariba Spend管理系统POST请求信息泄露漏洞

• CNNVD编号：CNNVD-200509-070
• 危害等级： 低危
  
• CVE编号： CVE-2005-2845
• 漏洞类型： 未知
• 发布时间： 2005-09-08
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： ariba
• 漏洞来源：

漏洞简介

Ariba Spend是一款电子商务管理系统。

Ariba Spend管理系统将用户名和密码发送给POST请求的明码文本中的服务器，这就允许远程攻击者获得敏感信息。

漏洞公告

参考网址

来源: XF

名称: ariba-url-plaintext-password(22116)

链接:http://xforce.iss.net/xforce/xfdb/22116

来源: BUGTRAQ

名称: 20050901 Re: Ariba password exposure vulnerability

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112559982413287&w=2

来源: BUGTRAQ

名称: 20050831 Ariba password exposure vulnerability

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112552683829473&w=2

受影响实体

• Ariba Ariba_spend_management_solutions  

补丁

暂无