Ublog Reload漏洞

漏洞ID	1199356	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0938	CNNVD-ID	CNNVD-200505-700
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90156
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-700

|漏洞详情

UblogReload1.0至1.0.4在web根目录下存储ublogreload.mdb，远程攻击者可以通过直接请求ublogreload.mdb来读取用户名和哈希密码。

|受影响的产品

Uapplication Ublog Reload 1.0.4

Uapplication Ublog Reload 1.0.3

Uapplication Ublog Reload 1.0.2

Uapplication Ublog Reload 1.0.1

Uapplication Ublog Reload 1.0

|参考资料

来源:SECTRACK
名称:1013603
链接:http://securitytracker.com/id?1013603
来源:SECUNIA
名称:14725
链接:http://secunia.com/advisories/14725
来源:BUGTRAQ
名称:20050329[PersianHacker.NET200503-11]Ublogreload1.0.4andprior
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111214393101387&w;=2

相关推荐: Cherokee HTTP Post Remote Content Length Denial Of Service Vulnerability

Cherokee HTTP Post Remote Content Length Denial Of Service Vulnerability 漏洞ID 1099062 漏洞类型 Failure to Handle Exceptional Condition…