uPortal 权限许可和访问控制漏洞 CVE-2014-3416 CNNVD-201405-561
6.5
AV
AC
AU
C
I
A
发布：
2014-05-29
修订：
2014-05-30
uPortal是英国Jasig组织的一套基于Web的开源Java、XML、XSL门户框架，它主要应用于高等教育机构。 uPortal 4.0.13.1之前的版本中存在安全漏洞，该漏洞源于程序没有正确检查MANAGE权限。远程攻击者可借助portlet-admin门户组件的‘SUBSCRIBE’权限利用该漏洞管理任意门户组件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
