Carello E-Commerce权限许可和访问控制漏洞

漏洞信息详情

Carello E-Commerce权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200108-130
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0614
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-08-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  carello
• 漏洞来源：

Carello E-Commerce 1.2.1及其早期版本存在漏洞。远程攻击者可以借助特定结构URL提升额外特权并执行任意命令。

来源: XF
名称: carello-url-code-execution(6532)
链接:http://xforce.iss.net/static/6532.php

来源: BUGTRAQ
名称: 20010514 def-2001-25: Carello E-Commerce Arbitrary Command Execution
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=98991352402073&w=2