ADP Elite System Max 9000 权限管理和访问控制漏洞

漏洞ID	1199581	漏洞类型	未知
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0497	CNNVD-ID	CNNVD-200505-308
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/90235
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-308

|漏洞详情

ADPEliteSystemMax9000允许远程验证用户通过上传将ADPROOT环境变量设置到根目录的.profile来获取权限。

|受影响的产品

Adp Elite System Max 9000 0

|参考资料

来源:BUGTRAQ
名称:20050219ADPEliteSystemMax9000SeriesLoginVulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110901051420503&w;=2
来源:XF
名称:adp-elite-gain-privileges(20622)
链接:http://xforce.iss.net/xforce/xfdb/20622

相关推荐: SkyStream Edge Media Router IP Traffic Flood Denial Of Service Vulnerability

SkyStream Edge Media Router IP Traffic Flood Denial Of Service Vulnerability 漏洞ID 1101394 漏洞类型 Failure to Handle Exceptional Condi…