Snitz Forums password.asp密码重设漏洞 CVE-2003-0494 CNNVD-200308-009
10.0
AV
AC
AU
C
I
A
发布：
2003-08-07
修订：
2017-07-11
Snitz Forums是一款基于WEB的ASP脚本编写的论坛程序。 Snitz Forums包含的密码重设功能存在问题，远程攻击者可以利用这个漏洞重设任何帐户密码。 攻击者可以请求password.asp脚本，要求密码重设，然后以离线方式保存重设密码页，更改用户ID，提交表单就可以设置任意用户的密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
