Amberdms Billing System 权限许可和访问控制漏洞 CVE-2010-5291 CNNVD-201401-143
6.4
AV
AC
AU
C
I
A
发布：
2014-01-10
修订：
2014-01-10
Amberdms Billing System（ABS）是一套开源的基于Web的计费平台。该平台专为中小型企业设计开发，并提供会计、发票、服务管理等功能。 ABS 1.4.0及之前的版本中存在权限许可和访问控制漏洞，该漏洞源于程序检测到无效的登录后没有正确管理黑名单。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
