Bodington下载文件泄露漏洞

漏洞信息详情

Bodington下载文件泄露漏洞

CNNVD编号：CNNVD-200412-866
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-2333
漏洞类型：访问验证错误
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： bodington
漏洞来源： Bodington

漏洞简介

Bodington 2.1.0 RC1及其早期版本不能保护文件下载区域。远程攻击者可以利用该漏洞读取下载文件。

漏洞公告

This issue was addressed in version 2.1.0 RC4. Bodington Bodington 2.1 .0 RC2

Bodington Bodington 2.1.0 RC4 http://sourceforge.net/project/showfiles.php?group_id=87659&package_id =91435

Bodington Bodington 2.1 .0 RC3

Bodington Bodington 2.1.0 RC4 http://sourceforge.net/project/showfiles.php?group_id=87659&package_id =91435

Bodington Bodington 2.1 .0 RC1

Bodington Bodington 2.1.0 RC4 http://sourceforge.net/project/showfiles.php?group_id=87659&package_id =91435

参考网址

来源: XF 名称: bodington-uploadarea-obtain-information(14986) 链接:http://xforce.iss.net/xforce/xfdb/14986 来源: BID 名称: 9528 链接:http://www.securityfocus.com/bid/9528 来源: SECUNIA 名称: 10749 链接:http://www.secunia.com/advisories/10749/ 来源: OSVDB 名称: 3770 链接:http://www.osvdb.org/3770 来源: sourceforge.net 链接:http://sourceforge.net/tracker/index.php?func=detail&aid=789761&group_id=87659&atid=583930

受影响实体

Bodington Bodington:2.1.0_rc3
Bodington Bodington:2.1.0_rc2
Bodington Bodington:2.1.0_rc1

补丁

暂无

正文

Bodington下载文件泄露漏洞

漏洞信息详情