风讯SetNextOptions.asp信息泄露漏洞

漏洞介绍

风讯(foosun)网站内容管理系统，现代企业构建自己的门户信息网站将单一的展示转向多类型信息交互层面的web应用程序，自由、开源的设计理念能让你构架出任意风格的网络平台。

风讯foosun的注册文件（SetNextOptions.asp）中存在信息泄露漏洞。攻击者可利用该漏洞读取管理员帐号和密码。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.foosun.net/

参考网址

来源：sebug.net

名称：20857

链接：http://sebug.net/vulndb/20857/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201108-288