Ezradius 设计错误漏洞 CVE-2008-1752 CNNVD-200804-157
7.5
AV
AC
AU
C
I
A
发布：
2008-04-11
修订：
2017-08-08
ezRADIUS 0.1把敏感信息储存在网根中，但是由于没有足够的访问权限控制，远程攻击者通过一个对(1) config.ini 或 (2) database.ini的直接请求来获得验证证书( Credentials)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
