Novell eDirectory 'eMBoxClient.jar'本地敏感信息泄露漏洞 CVE-2006-4186 CNNVD-200608-247

2.1 AV AC AU C I A
发布: 2006-08-17
修订: 2008-09-05

Novell eDirectory是一个的跨平台的目录服务器。 Novell eDirectory在输出信息到日志时存在漏洞,本地攻击者可能利用此漏洞获取敏感信息。 eMBoxClient.jar iManager以明文向日志文件中打印用户口令,导致泄露敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息