zenas paolink ‘login.php’ 授权问题漏洞 CVE-2009-3423 CNNVD-200910-007

6.8 AV AC AU C I A
发布: 2009-09-25
修订: 2017-09-19

Zenas PaoLink 1.0版本中的login.php,当register_globals被激活时,远程攻击者通过把login_ok参数设置成1,绕过权限并获得管理访问权。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息