BlackBoard CourseInfo修改CourseInfo数据库信息且提升特权漏洞

漏洞ID	1206379	漏洞类型	未知
发布时间	2000-07-18	更新时间	2005-05-02
CVE编号	CVE-2000-0627	CNNVD-ID	CNNVD-200007-047
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200007-047

|漏洞详情

BlackBoardCourseInfo4.0版本不正确验证用户，本地用户通过直接调用支持CGI程序如：user_update_passwd.pl和user_update_admin.pl修改CourseInfo数据库信息且提升特权。

|参考资料

来源:XF
名称:blackboard-courseinfo-dbase-modification
链接:http://xforce.iss.net/static/4946.php
来源:BID
名称:1486
链接:http://www.securityfocus.com/bid/1486
来源:BUGTRAQ
名称:20000718BlackboardCourseinfov4.0UserAuthentication
链接:http://archives.neohapsis.com/archives/bugtraq/2000-07/0254.html
来源:BUGTRAQ
名称:20000719SecurityFixforBlackboardCourseInfo4.0
链接:http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Flist%3D1%26msg%[email protected]

相关推荐: Flowerfire Sawmill文件访问漏洞

Flowerfire Sawmill文件访问漏洞漏洞ID 1105899 漏洞类型信息泄露发布时间 2000-06-26 更新时间 2005-05-02 CVE编号 CVE-2000-0588 CNNVD-ID CNNVD-200006-100 漏洞平台…