让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200603-224 | CVE编号 | CVE-2006-1212 |
发布时间 | 2006-03-13 | 更新时间 | 2006-08-30 |
漏洞类型 | 输入验证 | 漏洞来源 | botan@linuxmail.org is credited with the discovery of this vulnerability. |
危险等级 | 高危 | 威胁类型 | 远程 |
厂商 | corenews |
Core CoreNews 2.0.1的index.php中存在不明漏洞,远程攻击者通过页面参数执行任意命令,可能是因为一个PHP远程文件包含漏洞的缘故。注:此漏洞不能通过CoreNews 2.0.1源代码检验加以确认,因其看来不会使用一个\"page\" 参数或变量。
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。
来源: XF
名称: corenews-index-command-execution(25180)
来源: BID
名称: 17067
来源: BUGTRAQ
名称: 20060309 CoreNews 2.0.1 Remote Command Exucetion
链接:http://www.securityfocus.com/archive/1/archive/1/427387/100/0/threaded
来源: MISC
链接:http://web.archive.org/web/20050323212004/www.coreslawn.de/?show=downloads&cat_id=1
来源: OSVDB
名称: 24080
来源: SREASON
名称: 754