BackOffice Lite漏洞

漏洞ID	1199325	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0301	CNNVD-ID	CNNVD-200505-774
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/90270
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-774

|漏洞详情

BackOfficeLite6.0和6.01版本中的comersus_backoffice_install10.asp使得远程攻击者可以通过直接请求该程序来绕过认证并获取权限。

|受影响的产品

Comersus Open Technologies Comersus Backoffice Lite 6.1

Comersus Open Technologies Comersus Backoffice Lite 6.0

|参考资料

来源:XF
名称:backoffice-lite-administrative-bypass(19010)
链接:http://xforce.iss.net/xforce/xfdb/19010
来源:BUGTRAQ
名称:20050121bugreportcomersusBackOfficeLite6.0and6.0.1
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110636597832556&w;=2
来源:MISC
链接:http://www.securiteam.com/windowsntfocus/5TP0Q0UEKI.html
来源:www.comersus.org
链接:http://www.comersus.org/forum/displayMessage.asp?mid=32753

相关推荐: Solaris rmmount Setuid Files Vulnerability

Solaris rmmount Setuid Files Vulnerability 漏洞ID 1104766 漏洞类型 Unknown 发布时间 1999-05-10 更新时间 1999-05-10 CVE编号 N/A CNNVD-ID N/A 漏洞平台 N…