漏洞信息详情

eZ publish 敏感信息泄露漏洞

• CNNVD编号：CNNVD-200512-910
• 危害等级： 低危
  
• CVE编号： CVE-2005-4854
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2005-12-31
• 威胁类型： 远程
• 更新时间： 2007-07-27
• 厂        商： ez
• 漏洞来源：

漏洞简介

eZ publish 3.5至3.7的20050830之前版本并未使用文件夹的读许可来限制通知，远程认证用户可以获取任意目录中的内容变更相关的敏感信息。

漏洞公告

参考网址

来源: issues.ez.no

链接:http://issues.ez.no/6355

来源: ez.no

链接:http://ez.no/download/ez_publish/changelogs/ez_publish_3_8/changelog_3_6_x_3_7_x_to_3_8_0

受影响实体

• Ez Ez_publish:3.6.6  
• Ez Ez_publish:3.6.7  
• Ez Ez_publish:3.6.8  
• Ez Ez_publish:3.6.9  
• Ez Ez_publish:3.7.0  

补丁

暂无