Business Objects WebIntelligence访问控制绕过文件删除漏洞 CVE-2004-0533 CNNVD-200412-912

2.1 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

Business Objects WebIntelligence 2.7.0版本到2.7.4版本只加强客户端的访问控制,远程认证用户可以借助制作的使用InfoView web客户端的删除请求在服务器上删除任意文件。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息