AspDotNetStorefront权限许可和访问控制漏洞

漏洞ID	1200674	漏洞类型	权限许可和访问控制
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2700	CNNVD-ID	CNNVD-200412-443
漏洞平台	N/A	CVSS评分	9.0

|漏洞来源

https://www.securityfocus.com/bid/90329
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-443

|漏洞详情

AspDotNetStorefront3.3版本中存在无限制文件上传漏洞。远程已认证管理员可以借助admin/images.aspx上传带有可执行扩展的任意文件。

|受影响的产品

AspDotNetStorefront AspDotNetStorefront 3.3

|参考资料

来源:OSVDB
名称:6959
链接:http://www.osvdb.org/6959
来源:SECUNIA
名称:11839
链接:http://secunia.com/advisories/11839
来源:FULLDISC
名称:20040609ASPDOTNETSTOREFRONTASPDOTNETSTOREFRONTImproperUploadValidation
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-06/0230.html

相关推荐: Oracle catalog创建默认用户/口令漏洞

Oracle catalog创建默认用户/口令漏洞漏洞ID 1203953 漏洞类型未知发布时间 2002-09-05 更新时间 2002-09-05 CVE编号 CVE-2002-0858 CNNVD-ID CNNVD-200209-007 漏洞平台 …