Ajsquare AJ Article身份认证绕过漏洞

漏洞信息详情

Ajsquare AJ Article身份认证绕过漏洞

CNNVD编号：CNNVD-200908-364
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-7051
漏洞类型：授权问题
发布时间： 2009-08-24
威胁类型：远程
更新时间： 2009-08-24
厂商： ajsquare
漏洞来源： G4N0K

漏洞简介

AJ Square AJ Article存在身份认证绕过漏洞。远程攻击者借助一个对admin/中的(1)user.php，(2)articles.php，(3)articlesuspend.php，(4)site.php，(5)statistics.php，(6)mail.php，(7)category.php，(8)subcategory.php，(9)changepassword.php，(10)polling.php和(11)logo.php的直接请求，绕过身份认证和访问管理员功能。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ajsquare.com/products/article/index.php?auc=1

参考网址

来源: VUPEN 名称: ADV-2008-3097 链接:http://www.vupen.com/english/advisories/2008/3097 来源: BID 名称: 32254 链接:http://www.securityfocus.com/bid/32254 来源: MILW0RM 名称: 7081 链接:http://www.milw0rm.com/exploits/7081

受影响实体

Ajsquare Aj_article

补丁

暂无

正文

Ajsquare AJ Article身份认证绕过漏洞

漏洞信息详情