大汉网络 /jcms/interface/ldap/receive.jsp 接口未授权更改密钥

关注 0

基本字段

漏洞编号：: SSV-90248

披露/发现时间：: 未知

提交时间：: 2016-01-09

漏洞等级：

漏洞类别：: 越权访问

影响组件：: JCMS(Hanweb)
Hanweb JIS
Hanweb JVIDEO
Hanweb JSEARCH
Hanweb ZFXXGKXT

漏洞作者：: 未知

提交者：: 皮皮

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者皮皮共获得 3.05KB

等 14 兑换了

PoC (pocsuite 插件) (pocsuite 插件)

贡献者皮皮共获得 1.5KB

登陆后兑换查看

共 1 兑换

参考链接

http://www.wooyun.org/bugs/wooyun-2015-0143528

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负