Раскрытие информации в Aztek Forum

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к резервной копии базы данных.

Уязвимость существует в сценарии 'myadmin.php' из-за некорректного процесса авторизации пользователей. Удаленный пользователь может с помощью специально сформированного HTTP GET запроса вызвать функцию export_index() и получить доступ к резервной копии базы данных. Пример:

GET /[forum_directory]/myadmin.php?action=export_index&login=[admin_username] HTTP/1.1
Host: [target]
Cookie: ATK_ADMIN=blah; ATK_LOGIN=[admin_username]
Connection: close

Примечание: Пример имени файла резервной копии базы данных - backup-admin-2005-5-03-23-18-13.sql

URL производителя: http://www.forum-aztek.com

Решение: Способов устранения уязвимости не существует в настоящее время.