Datalex Bookit! Consumer纯文本认证证书漏洞

漏洞信息详情

Datalex Bookit! Consumer纯文本认证证书漏洞

• CNNVD编号：CNNVD-200210-101
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0933
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2002-10-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  datalex
• 漏洞来源：
  Discovery of this …

Datalex PLC BookIt! Consumer 2.2之前的版本将用户名和密码存储在纯文本cookie中，远程攻击者可以利用该漏洞借助跨站脚本或数据盗窃攻击获取权限。

This issue has been addressed in versions 2.2 and later.

来源: BID
名称: 4972
链接:http://www.securityfocus.com/bid/4972

来源: XF
名称: bookit-plaintext-passwords(9316)
链接:http://www.iss.net/security_center/static/9316.php

来源: BUGTRAQ
名称: 20020610 Datalex BookIt! Consumer Password Vulnerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2002-06/0063.html