Allaire Spectra 1.0 invoke.cfm未授权RAS访问漏洞

漏洞信息详情

Allaire Spectra 1.0 invoke.cfm未授权RAS访问漏洞

• CNNVD编号：CNNVD-200001-001
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-0120
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2000-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  allaire
• 漏洞来源：
  Publicized in Alla…

Allaire Spectra 1.0版本中的远程访问服务invoke.cfm模板存在漏洞。用户借助bAuthenticated参数可以绕过认证。

Allaire has released a patch for this issue, available at:
http://download.allaire.com/patches/ASB00-04.zip
See the advisory in the ‘credit’ section for more information.

来源: XF
名称: allaire-spectra-ras-access(4025)
链接:http://xforce.iss.net/static/4025.php

来源: BID
名称: 955
链接:http://www.securityfocus.com/bid/955