Дата публикации: | 17.03.2006 |
Всего просмотров: | 1711 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2006-1289 CVE-2006-1290 |
Вектор эксплуатации: | Удаленная |
Воздействие: | Неавторизованное изменение данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Milkeyway Captive Portal 0.x |
Уязвимые версии: Milkeyway Captive Portal 0.1.1 и более ранние версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "username" в сценариях auth.php и logout.php, параметрах "USERNAME" и "PASSWORD" в файле куки в сценарии chgpwd.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости возможна при выключенной опции "magic_quotes_gpc". 2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "username", "password" и "filter" в сценариях admin/authuser.php и admin/userstatistics.php, в параметре "teamname" сценария admin/authgroup.php и параметрах "date" и "id" в сценарии admin/traffic.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости возможна при выключенной опции "magic_quotes_gpc". 3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "username" в сценарии admin/userstatistics.php и параметре "ipAddress" в сценарии authuser.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого сайта. URL производителя: www.milkeyway.net Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | Milkeyway Captive Portal Multiple Vulnerabilities |