 |
25.02.2009 16:53 |
| |
Раскрытие данных в продуктах i-dreams |
 |
25 февраля, 2009
Программа: i-dreams Mailer version 1.2i-dreams GB Server 5.4i-dreams Guestbook 5.4
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.
Уязвимость существует из-за того, что приложение хранит файл admin.dat с небезопасными привилегиями на доступ внутри корневой директории Web севера. Удаленный пользователь может скачать файл и получить имена пользователей приложения и из пароли.
URL производителя: i-dreams.net
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://packetstorm.linuxsecurity.com/0902-exploits/idreamsgb-disclose.txthttp://packetstorm.linuxsecurity.com/0902-exploits/idreamsgbserv-disclose.txthttp://packetstorm.linuxsecurity.com/0902-exploits/idreamsmailer-disclose.txt
|
|
|
Навигация по порталу: 
