AspDotNetStorefront权限许可和访问控制漏洞

漏洞信息详情

AspDotNetStorefront权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200412-443
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2004-2700
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-10-09
  
• 厂        商：
  
  aspdotnetstorefront
• 漏洞来源：

AspDotNetStorefront 3.3版本中存在无限制文件上传漏洞。远程已认证管理员可以借助admin/images.aspx上传带有可执行扩展的任意文件。

来源: OSVDB
名称: 6959
链接:http://www.osvdb.org/6959

来源: SECUNIA
名称: 11839
链接:http://secunia.com/advisories/11839

来源: FULLDISC
名称: 20040609 ASPDOTNETSTOREFRONT ASPDOTNETSTOREFRONT Improper Upload Validation
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-06/0230.html