Headstart Solutions DeskPRO ‘attachment.php’任意文件读取漏洞

漏洞信息详情

Headstart Solutions DeskPRO ‘attachment.php’任意文件读取漏洞

• CNNVD编号：CNNVD-200702-192
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-6999
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2007-02-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-02-12
  
• 厂        商：
  
  headstart_solutions
• 漏洞来源：

Headstart Solutions DeskPRO的attachment.php允许远程攻击者通过提供一个修改过的id参数的文件号码，读取所有上传好的文件。

来源: MISC
链接:http://www.zion-security.com/text/Mul_Vulnerability_DeskPro.txt