Обход авторизации в Hosting Controller
| Дата публикации: | 10.05.2005 |
| Дата изменения: | 24.03.2009 |
| Всего просмотров: | 1140 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Hosting Controller 6.x |
| Уязвимые версии: Hosting Controller 6.1 Hotfix 1.9
Описание: Уязвимость существует в сценарии 'admin/hosting/addsubsite.asp'. Удаленный пользователь может послать специально сформированные данные и создать нового пользователя и новую учетную запись хоста. Пример:
http://[target]/admin/hosting/addsubsite.asp? http://[target]:8077/hosting/addsubsite.asp? URL производителей: www.hostingcontroller.com Решение: Установите последнюю версию с сайта производителя. Журнал изменений: |