toni_mueller roundup... CVE-2009-2737 CNNVD-200908-102
5.5
AV
AC
AU
C
I
A
发布：
2009-08-11
修订：
2009-08-26
1.2.1以前的Roundup 1.2 ， 1.4 至 1.4.6， 其他可能的版本的cgi/actions.py中的EditCSVAction函数，不会很好地检查权限， 这会允许具有编辑或新建特权的远程认证用户修改任意项目，例如， 编辑全部的 查询，修改设置， 以及对用户添加规则。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
