漏洞信息详情

Uresk Links管理界面未明认证绕过漏洞

• CNNVD编号：CNNVD-200511-311
• 危害等级： 高危
  
• CVE编号： CVE-2005-3697
• 漏洞类型： 输入验证
• 发布时间： 2005-11-21
• 威胁类型： 远程
• 更新时间： 2005-11-21
• 厂        商： uresk_links
• 漏洞来源： syst3m_f4ult is cr...

漏洞简介

Uresk Links是一款基于PHP的简单易用的链接跟踪软件。

Uresk Links 2.0 Lite管理界面存在未明漏洞，可让远程攻击者通过index.php中未明缺陷绕过认证。

漏洞公告

参考网址

来源: BID

名称: 15469

链接:http://www.securityfocus.com/bid/15469

来源: SECUNIA

名称: 17625

链接:http://secunia.com/advisories/17625

受影响实体

• Uresk_links Uresk_links 2.0_lite  

补丁

暂无