> Atutor AdPeeps 'index.php'信任管理漏洞

Atutor AdPeeps 'index.php'信任管理漏洞

CNNVD-ID编号	CNNVD-201007-217	CVE编号	CVE-2009-4945
发布时间	2010-07-23	更新时间	2010-07-23
漏洞类型	信任管理	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	atutor

漏洞介绍

AdPeeps 8.5d1中的管理员账号采用默认的管理员密码，远程攻击者可以借助index.php请求获取访问权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.adpeeps.com

参考网址

来源: BUGTRAQ

名称: 20090528 Re: [InterN0T] AdPeeps 8.5d1 - XSS and HTML Injection Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/503911/100/0/threaded

来源: BUGTRAQ

名称: 20090527 [InterN0T] AdPeeps 8.5d1 - XSS and HTML Injection Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/503855/100/0/threaded

受影响实体

Atutor Acollab:1.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-217