Anthill postbug.php认证可绕过漏洞 CVE-2002-0548 CNNVD-200207-049
7.5
AV
AC
AU
C
I
A
发布：
2002-07-03
修订：
2008-09-05
Anthill是一款用PHP开发的程序缺陷跟踪系统，可使用在Linux，unix或者Microsoft windows操作系统下。 Anthill在postbug.php验证处理上存在漏洞，可导致攻击者无需认证就可以提交缺陷信息。 Anthill 0.1.6.1和之前的版本包含postbug.php脚本，用于处理缺陷信息查询和增加缺陷信息到数据库中。通常用户通过enterbug.php脚本来验证通过，然后使用postbug.php来进行缺陷信息提交，由于postbug.php代码不需要验证，攻击者可以无需登陆来提交命令给postbug.php(通过URL或者在远程WEB服务器上构建相关表单)而绕过enterbug.php代码的授权机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
