AlstraSoft Web Host Directory 登录页用户名字段 信息泄露漏洞

admin 2023-12-14 17:57:04 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
AlstraSoft Web Host Directory 登录页用户名字段 信息泄露漏洞

CVE编号

CVE-2006-2617

利用情况

暂无

补丁情况

N/A

披露时间

2006-05-26
漏洞描述
(1) AlstraSoft Web Host Directory 1.2, aka (2) HyperStop WebHost Directory 1.2, allows remote attackers to obtain the installation path via an invalid entry in the Username field on the login page, which causes the path to be displayed in an SQL error. NOTE: this issue might be resultant from SQL injection.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://secunia.com/advisories/20276
http://secunia.com/advisories/20278
http://securityreason.com/securityalert/955
http://www.securityfocus.com/archive/1/434912/100/0/threaded
http://www.sitepoint.com/forums/showthread.php?t=311969
http://www.vupen.com/english/advisories/2006/1972
http://www.vupen.com/english/advisories/2006/1973
https://exchange.xforce.ibmcloud.com/vulnerabilities/26656
https://exchange.xforce.ibmcloud.com/vulnerabilities/26661
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 alstrasoft webhost_directory 1.2 -
CVSS3评分 5.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 无
  • 保密性 部分地
  • 完整性 无
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-ID 漏洞类型
NVD-CWE-Other
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!