FireAnt 1.3 and earlier stores... CVE-2009-1052 CNNVD-200903-386
5.0
AV
AC
AU
C
I
A
发布：
2009-03-24
修订：
2018-10-10
Chaozz FireAnt是一个小巧易用的错误跟踪系统。 FireAnt 1.3版本及其早期版本对存储在网站根目录下的敏感信息的没有采取足够访问控制，远程攻击者可以借助一个user.tsv直接请求允许下载一个包含用户认证凭证的数据库。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
