漏洞信息详情

radactive i-load 信息泄露漏洞

• CNNVD编号：CNNVD-200910-051
• 危害等级： 中危
  
• CVE编号： CVE-2009-3452
• 漏洞类型： 信息泄露
• 发布时间： 2009-09-29
• 威胁类型： 远程
• 更新时间： 2009-09-30
• 厂        商： radactive
• 漏洞来源：

漏洞简介

RADactive I-Load 2008.2.5.0版本的之前的版本的WebCoreModule.ashx允许远程攻击者借助能够触发包含保存图像的文件夹路径的未明请求，获得敏感信息。

漏洞公告

参考网址

来源: MISC 链接:https://www.sec-consult.com/files/20090917-0_RADactive_I-Load_Multiple_Vulnerabilities.txt 来源: BUGTRAQ 名称: 20090917 SEC Consult SA-20090917-0 :: RADactive I-Load Multiple Vulnerabilities 链接:http://www.securityfocus.com/archive/1/archive/1/506555/100/0/threaded 来源: OSVDB 名称: 58194 链接:http://www.osvdb.org/58196 来源: SECUNIA 名称: 23807 链接:http://secunia.com/advisories/23807 来源: radnet.radactive.com 链接:http://radnet.radactive.com/forum/Default.aspx?g=posts&t=339

受影响实体

• Radactive I-Load:2008.2.4.0  
• Radactive I-Load:1.6.3  
• Radactive I-Load:1.6.3.1  
• Radactive I-Load:1.6.3.2  
• Radactive I-Load:1.6.3.3  

补丁

暂无