Cerberus Helpdesk 多个敏感信息泄露漏洞-安全小百科

Cerberus Helpdesk 多个敏感信息泄露漏洞

漏洞ID	1198848	漏洞类型	未知
发布时间	2005-06-16	更新时间	2005-06-16
CVE编号	CVE-2005-1963	CNNVD-ID	CNNVD-200506-161
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/89814
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-161

|漏洞详情

CerberusHelpdesk0.97.3中，远程攻击者借助向(1)reports.php脚本，(2)knowledgebase.php脚本，或(3)configuration.php脚本发送特定请求来获取敏感信息。这些请求会在PHP出错消息中泄漏相关信息。

|受影响的产品

Cerberus Cerberus Helpdesk 0.97.3

|参考资料

来源:forum.cerberusweb.com
链接:http://forum.cerberusweb.com/showthread.php?threadid=5162&goto;=newpost
来源:MISC
链接:http://echo.or.id/adv/adv15-theday-2005.txt
来源:www.wgmdev.com
链接:http://www.wgmdev.com/jira/browse/CERB-170
来源:SECTRACK
名称:1014128
链接:http://securitytracker.com/id?1014128
来源:SECUNIA
名称:15641
链接:http://secunia.com/advisories/15641

相关推荐: Calendarix CalPath Remote File Include Vulnerability

Calendarix CalPath Remote File Include Vulnerability 漏洞ID 1096547 漏洞类型 Input Validation Error 发布时间 2005-05-31 更新时间 2005-05-31 CVE编…

文章版权归作者所有，未经允许请勿转载。

THE END