漏洞信息详情

VideoScript 'admin/cp.php'访问控制漏洞

• CNNVD编号：CNNVD-200811-378
• 危害等级： 高危
  
• CVE编号： CVE-2008-5219
• 漏洞类型： 授权问题
• 发布时间： 2008-11-25
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： videoscript
• 漏洞来源：

漏洞简介

VideoScript是一个处理和分析视频和图像的工具。

VideoScript 4.0.1.50 及其早期版本的密码变更特征 (admin/cp.php)没有校验管理权限也没有要求原密码的信息，远程攻击者可以借助修改过的 npass和npass1参数，改变管理账户密码。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.videoscript.com/

参考网址

来源: MILW0RM

名称: 7149

链接:http://www.milw0rm.com/exploits/7149

来源: SREASON

名称: 4634

链接:http://securityreason.com/securityalert/4634

来源: SECUNIA

名称: 32718

链接:http://secunia.com/advisories/32718

来源: OSVDB

名称: 49885

链接:http://osvdb.org/49885

受影响实体

• Videoscript Videoscript:4.0.1.50  

补丁

暂无