BlackBoard CourseInfo修改CourseInfo数据库信息且提升特权漏洞

BlackBoard CourseInfo修改CourseInfo数据库信息且提升特权漏洞

漏洞ID 1206379 漏洞类型 未知
发布时间 2000-07-18 更新时间 2005-05-02
图片[1]-BlackBoard CourseInfo修改CourseInfo数据库信息且提升特权漏洞-安全小百科CVE编号 CVE-2000-0627
图片[2]-BlackBoard CourseInfo修改CourseInfo数据库信息且提升特权漏洞-安全小百科CNNVD-ID CNNVD-200007-047
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200007-047
|漏洞详情
BlackBoardCourseInfo4.0版本不正确验证用户,本地用户通过直接调用支持CGI程序如:user_update_passwd.pl和user_update_admin.pl修改CourseInfo数据库信息且提升特权。
|参考资料

来源:XF
名称:blackboard-courseinfo-dbase-modification
链接:http://xforce.iss.net/static/4946.php
来源:BID
名称:1486
链接:http://www.securityfocus.com/bid/1486
来源:BUGTRAQ
名称:20000718BlackboardCourseinfov4.0UserAuthentication
链接:http://archives.neohapsis.com/archives/bugtraq/2000-07/0254.html
来源:BUGTRAQ
名称:20000719SecurityFixforBlackboardCourseInfo4.0
链接:http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Flist%3D1%26msg%[email protected]

相关推荐: Flowerfire Sawmill文件访问漏洞

Flowerfire Sawmill文件访问漏洞 漏洞ID 1105899 漏洞类型 信息泄露 发布时间 2000-06-26 更新时间 2005-05-02 CVE编号 CVE-2000-0588 CNNVD-ID CNNVD-200006-100 漏洞平台…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享