Noguska Nola远程文件包含漏洞-安全小百科

Noguska Nola远程文件包含漏洞

漏洞ID	1203202	漏洞类型	配置错误
发布时间	2002-12-31	更新时间	2005-10-20
CVE编号	CVE-2002-1841	CNNVD-ID	CNNVD-200212-789
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-789

|漏洞详情

NOLA1.1.1和1.1.2版本中的文件管理模块限制上传文件类型，远程攻击者可以上传和执行任意含有扩展例如.php4的PHP文件。

|参考资料

来源:BID
名称:5116
链接:http://www.securityfocus.com/bid/5116
来源:VULN-DEV
名称:20020702Re:NoguskaNola1.1.1[IntranetBusinessManagementSoftware]
链接:http://marc.theaimsgroup.com/?l=vuln-dev&m;=102520790718208&w;=2
来源:XF
名称:nola-php-script-upload(9438)
链接:http://www.iss.net/security_center/static/9438.php
来源:VULN-DEV
名称:20020625NoguskaNola1.1.1[IntranetBusinessManagementSoftware]
链接:http://marc.theaimsgroup.com/?l=vuln-dev&m;=102511114021370&w;=2

相关推荐: Nullsoft Winamp AIP Buffer Overflow Vulnerability

Nullsoft Winamp AIP Buffer Overflow Vulnerability 漏洞ID 1103274 漏洞类型 Boundary Condition Error 发布时间 2001-04-29 更新时间 2001-04-29 CVE编号…

文章版权归作者所有，未经允许请勿转载。

THE END