Ublog Reload漏洞-安全小百科

Ublog Reload漏洞

漏洞ID	1199356	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0938	CNNVD-ID	CNNVD-200505-700
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90156
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-700

|漏洞详情

UblogReload1.0至1.0.4在web根目录下存储ublogreload.mdb，远程攻击者可以通过直接请求ublogreload.mdb来读取用户名和哈希密码。

|受影响的产品

Uapplication Ublog Reload 1.0.4

Uapplication Ublog Reload 1.0.3

Uapplication Ublog Reload 1.0.2

Uapplication Ublog Reload 1.0.1

Uapplication Ublog Reload 1.0

|参考资料

来源:SECTRACK
名称:1013603
链接:http://securitytracker.com/id?1013603
来源:SECUNIA
名称:14725
链接:http://secunia.com/advisories/14725
来源:BUGTRAQ
名称:20050329[PersianHacker.NET200503-11]Ublogreload1.0.4andprior
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111214393101387&w;=2

相关推荐: Cherokee HTTP Post Remote Content Length Denial Of Service Vulnerability

Cherokee HTTP Post Remote Content Length Denial Of Service Vulnerability 漏洞ID 1099062 漏洞类型 Failure to Handle Exceptional Condition…

文章版权归作者所有，未经允许请勿转载。

THE END