Net56 Browser Based File Manager SQL注入授权绕过漏洞-安全小百科

Net56 Browser Based File Manager SQL注入授权绕过漏洞

漏洞ID	1199117	漏洞类型	SQL注入
发布时间	2005-05-16	更新时间	2005-10-20
CVE编号	CVE-2005-1602	CNNVD-ID	CNNVD-200505-1062
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1062

|漏洞详情

Net56BrowserBasedFileManager1.0的login.asp存在SQL注入漏洞，远程攻击者可以通过密码字段来执行任意SQL命令并绕过认证。

|参考资料

来源:XF
名称:browser-based-file-mgr-sql-injection(20504)
链接:http://xforce.iss.net/xforce/xfdb/20504
来源:BID
名称:13547
链接:http://www.securityfocus.com/bid/13547
来源:OSVDB
名称:16544
链接:http://www.osvdb.org/16544
来源:FULLDISC
名称:20050508BrowserBasedFileManagerAdministrationVulnerability
链接:http://archives.neohapsis.com/archives/fulldisclosure/2005-05/0134.html

相关推荐: InterAccess TelnetD Server 4.0终端配置漏洞

InterAccess TelnetD Server 4.0终端配置漏洞漏洞ID 1105723 漏洞类型边界条件错误发布时间 2000-02-24 更新时间 2005-07-27 CVE编号 CVE-2000-0212 CNNVD-ID CNNVD-2…

文章版权归作者所有，未经允许请勿转载。

THE END