让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200607-514 | CVE编号 | CVE-2006-3935 |
发布时间 | 2006-07-31 | 更新时间 | 2006-08-02 |
漏洞类型 | 未知 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | alkacon |
Alkacon OpenCms 6.2.2之前版本中的system/workplace/views/admin/admin-main.jsp不限制对管理员功能的访问,远程认证用户可以通过在对admin-main.jsp的直接请求中设置适合path参数的值,来(1) 对所有用户发送广播消息(/workplace/broadcast), (2)列出所有用户(/accounts/users), (3) 添加web用户 (/accounts/webusers/new), (4) 上传数据库导入和导出文件(/database/importhttp), (5) 上传任意程序模块(/modules/modules_import),以及(6)读取日志文件 (/workplace/logfileview) 。
来源: XF
名称: opencms-adminmain-obtain-information(28036)
来源: XF
名称: opencms-adminmain-message-broadcast(28031)
来源: XF
名称: opencms-adminmain-database-file-upload(28026)
来源: XF
名称: opencms-adminmain-module-upload(28010)
来源: XF
名称: opencms-adminmain-file-access(27996)
来源: MISC
来源: MISC
链接:http://www.opencms.org/export/download/opencms/opencms_6.2.2_src.zip
来源: SECUNIA
名称: 21193
来源: MISC
链接:http://o0o.nu/~meder/OpenCMS_multiple_vulnerabilities.txt
来源: XF
名称: opencms-adminmain-account-creation(28003)
来源: BUGTRAQ
名称: 20060726 Multiple vulnerabilities in OpenCMS
链接:http://www.securityfocus.com/archive/1/archive/1/441182/100/0/threaded