漏洞详情

CNVD编号	CNVD-2017-08049
漏洞标题	凡诺CMS最新版存在绕过修改管理密码漏洞
严重等级	高
影响产品	沧州市凡诺广告传媒有限公司 凡诺企业网站管理系统 V1.3-20160526
漏洞类型	通用软硬件漏洞
发现时间	2017-05-25
公开时间	2017-07-10
发现者	FireKy1in
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.pcfinal.cn/
漏洞描述	凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。 凡诺CMS最新版存在绕过修改管理密码漏洞。攻击者可以利用该漏洞更改cookies进入后台修改管理员密码。

返回漏洞库首页