Interact login.php 权限许可漏洞

漏洞信息详情

Interact login.php 权限许可漏洞

• CNNVD编号：CNNVD-200604-076
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-1644
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-04-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-07
  
• 厂        商：
  
  interact
• 漏洞来源：

在Interact 2.1.1的login.php文件会根据一个用户名是否合法产生不同的响应，那可让远程攻击者获取合法用户。

来源: VUPEN

名称: ADV-2006-1244

链接:http://www.frsirt.com/english/advisories/2006/1244

来源: SECUNIA

名称: 19488

链接:http://secunia.com/advisories/19488

来源: XF

名称: interact-login-error-info-disclosure(25651)

链接:http://xforce.iss.net/xforce/xfdb/25651

来源: OSVDB

名称: 24388

链接:http://www.osvdb.org/24388