SleeperChat txt参数安全绕过漏洞

漏洞信息详情

SleeperChat txt参数安全绕过漏洞

• CNNVD编号：CNNVD-200601-327
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-0416
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2006-01-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-30
  
• 厂        商：
  
  sleeperchat
• 漏洞来源：

SleeperChat 0.3f及更早版本存在安全绕过漏洞，远程攻击者可以通过(1) chat_no.php和(2) chat_if.php.ers的txt参数绕过认证并创建新项目。

来源: XF

名称: sleeperchat-txt-security-bypass(24357)

链接:http://xforce.iss.net/xforce/xfdb/24357

来源: SECTRACK

名称: 1015525

链接:http://securitytracker.com/id?1015525