Adam_mmedici mtnpeak.net文件上传管理器授权问题漏洞 CVE-2005-1957 CNNVD-200506-103
7.5
AV
AC
AU
C
I
A
发布：
2005-06-12
修订：
2016-10-18
mtnpeak.net文件上传管理器没有正确检查用户某些操作的认证。远程攻击者可通过提供一个已修改的64位编码文件参数借助“view”操作读取任意文件，或借助删除操作删除任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
