Bottomline webSeries PaymentApplication 密码获取漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1200249 漏洞类型 设计错误
发布时间 2005-01-11 更新时间 2005-10-20
CVE编号 CVE-2005-0288 CNNVD-ID CNNVD-200501-237
漏洞平台 N/A CVSS评分 3.6
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-237
|漏洞详情
BottomlineWebseries是一套Web网站应用系统。BottomlineWebseriesPaymentApplication中的密码修改功能存在缺陷,存在密码获取漏洞。由于在用户制定新密码时并不要求输入原有密码,这使得远程认证用户可以修改其他用户的密码。
|参考资料

来源:XF
名称:webseries-pa-password-gain-access(18860)
链接:http://xforce.iss.net/xforce/xfdb/18860
来源:BID
名称:12231
链接:http://www.securityfocus.com/bid/12231
来源:BUGTRAQ
名称:20050110PortcullisSecurityAdvisory05-008
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110549684319400&w=2
来源:SECTRACK
名称:1012854
链接:http://securitytracker.com/id?1012854
来源:SECUNIA
名称:13821
链接:http://secunia.com/advisories/13821