2010-11-03

DOURAN Software Technologies Douran Portal

ソフト名:DOURAN Software Technologies Douran Portal 3.9.7.55
回避策:未対応
脆弱性:XSS, ファイルアップロード, 機密情報の奪取, 認証資格情報の奪取, 不正HTTPのリクエスト, PHPファイルのアップロード
ソース:
http://www.douran.com/HomePage.aspx?TabID=3901&Site=DouranPortal&Lang=en-US
http://www.exploit-db.com/exploits/15382/
http://www.securityfocus.com/bid/44594
http://secunia.com/advisories/42065
危険性:Medium Risk

0 件のコメント:

コメントを投稿