Outfront Spooky Login SQL访问验证漏洞 CVE-2002-1720 CNNVD-200212-488
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2017-07-11
Spooky Login是一款商业WEB访问控制和帐户管理软件，由Outfront分发和维护，设计用于Microsoft IIS Web服务器。 Spooky Login对用户提交的密码字段的数据缺少正确充分的检查，可导致远程攻击者操作SQL查询绕过验证访问系统。 由于Spooky Login在判别密码字段的SQL查询逻辑不正确，攻击者可以构建特殊的数据提交给Spooky Login登录页面的密码字段，无需知道密码就可以绕过验证机制，攻击者可能以管理员权限访问系统。 ＜**＞
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
