WebLog Expert Web Server Enterprise 安全漏洞 CVE-2018-7581 CNNVD-201803-277

4.6 AV AC AU C I A
发布: 2018-03-09
修订: 2019-10-03

WebLog Expert Web Server Enterprise是一个Web服务器记录分析器,可以提供关于站点统计信息等。 WebLog Expert Web Server Enterprise 9.4版本中的ProgramDataWebLog ExpertWebServerWebServer.cfg文件存在安全漏洞,该漏洞源于程序分配了较弱的权限。本地攻击者可利用该漏洞设置明文密码并以管理员身份登录。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息