miniPortail admin.php 权限受到威胁

漏洞ID	1202819	漏洞类型	未知
发布时间	2003-05-27	更新时间	2003-05-27
CVE编号	CVE-2003-0272	CNNVD-ID	CNNVD-200305-067
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

https://www.securityfocus.com/bid/86904
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200305-067

|漏洞详情

miniPortail中的admin.php存在漏洞。远程攻击者可以通过设置miniPortailAdmincookie为”adminok”值获取管理员权限。

|受影响的产品

MiniPortal MiniPortal 2.2

MiniPortal MiniPortal 2.1

MiniPortal MiniPortal 2.0

MiniPortal MiniPortal 1.9

|参考资料

来源:BUGTRAQ
名称:20030508miniPortail(PHP):AdminAccess
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=105240907024660&w;=2
来源:www.frog-man.org
链接:http://www.frog-man.org/tutos/miniPortail.txt

相关推荐: AOL Instant Messenger Forced File Download Vulnerability

AOL Instant Messenger Forced File Download Vulnerability 漏洞ID 1101260 漏洞类型 Design Error 发布时间 2002-11-26 更新时间 2002-11-26 CVE编号 N/A …