|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
18.11.2008 18:46 |
| |
Несколько уязвимостей в mxCamArchive |
|
18 ноября, 2008
Программа: mxCamArchive 2.2, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточного ограничения доступа к файлу archive/config.ini. Удаленный пользователь может непосредственно запросить файл и получить доступ к системным паролям.
2.Уязвимость существует из-за недостаточной проверки входных данных в параметре description в сценарии admin/admin.php. Удаленный пользователь может внедрить и выполнить произвольный PHP код на целевой системе.
URL производителя: www.infireal.com/products/mxcamarchive
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7136
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
