漏洞信息详情
Robs Projects ASP User Engine.NET 权限许可和访问控制漏洞
漏洞简介
ASP User Engine.NET是一个用户注册和认证系统。
ASP User Engine.NET在网根下储存敏感信息,但没有赋予足够的访问控制,这会允许远程攻击者可以借助对users.mdb的一个直接请求,下载数据库。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://shop.robs-projects.com/about.html
参考网址
来源: XF
名称: aspuserengine-users-information-disclosure(49400)
链接: http://xforce.iss.net/xforce/xfdb/49400
来源: MILW0RM
名称: 7332
链接: http://www.milw0rm.com/exploits/7332
受影响实体
- Robs-Projects Asp_user_engine.Net:-<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...