DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开
DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开

easyGB Index.PHP本地文件包含漏洞

中心编号:NIPC-2007-3616CVE编号:CVE-2007-5890

漏洞级别:紧急

发布日期:2007-11-07

更新日期:2007-11-08

攻击方式:远程

攻击效果:管理员访问权限,未授权的信息泄漏,拒绝服务

漏洞描述:


easyGB 2.1.1的index.php中存在目录遍历漏洞,这将允许远程攻击者利用DatabaseType参数包含任意文件。注意:本信息来源不明,细节由第三方提供。

受影响系统和软件:


EasyGB, EasyGB, 2.1.1

参考资源一:


http://www.securityfocus.com/bid/26335

致谢:


该漏洞由BorN To K!LL发现。

未经允许不得转载:DOIT » easyGB Index.PHP本地文件包含漏洞