Tildeslash M/Monit 信任管理漏洞 CVE-2014-6607 CNNVD-201410-126
7.5
AV
AC
AU
C
I
A
发布：
2014-10-06
修订：
2014-10-07
Tildeslash M/Monit是挪威Tildeslash公司的一套基于Unix系统的监控软件。该软件可对系统状态、进程、文件、目录和设备等进行监控。 Tildeslash M/Monit 3.3.2及之前版本中存在安全漏洞，该漏洞源于程序在更改密码前没有验证原密码。远程攻击者可借助‘fullname’和‘password’参数利用该漏洞修改其他用户密码，获取权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
