漏洞信息详情

v-webmail 'local.hooks.php'和无效ID信息泄露漏洞

• CNNVD编号：CNNVD-200810-098
• 危害等级： 中危
  
• CVE编号： CVE-2008-3060
• 漏洞类型： 信息泄露
• 发布时间： 2008-10-08
• 威胁类型： 远程
• 更新时间： 2008-10-23
• 厂        商： v-webmail
• 漏洞来源：

漏洞简介

V-webmail允许远程攻击者通过登陆页 (includes/local.hooks.php)的畸形输入和一个可以在错误信息中泄露安装路径的无效的会话ID(session ID)的来获得敏感信息。

漏洞公告

参考网址

来源: XF

名称: vwebmail-loginpage-path-disclosure(45853)

链接:http://xforce.iss.net/xforce/xfdb/45853

来源: OSVDB

名称: 48794

链接:http://www.osvdb.org/48794

来源: OSVDB

名称: 48793

链接:http://www.osvdb.org/48793

来源: MISC

链接:http://osvdb.org/ref/48/48-v-webmail.txt

受影响实体

• V-Webmail V-Webmail:1.5.0  

补丁

暂无