Apache2Triad 安全漏洞

漏洞信息详情

Apache2Triad是一款基于Windows平台的服务器软件部署解决方案。

Apache2Triad 1.5.4版本中存在会话固定漏洞。远程攻击者可借助‘PHPSESSID’参数利用该漏洞劫持Web会话。

据厂商提供的信息，该产品已停止更新，相关信息请随时关注厂商主页：

http://apache2triad.net/

来源:MISC

链接:http://hyp3rlinx.altervista.org/advisories/APACHE2TRIAD-SERVER-STACK-v1.5.4-MULTIPLE-CVE.txt

来源:BID

链接:http://www.securityfocus.com/bid/100447

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42520/

来源:MISC

链接:http://packetstormsecurity.com/files/143863/Apache2Triad-1.5.4-CSRF-XSS-Session-Fixation.html

暂无