漏洞标题
N/A
漏洞描述信息
在Digi-ads 1.1中,admin.php允许远程攻击者通过设置用户名为管理员名称的cookie绕过验证,这满足了admin.php中不要求正确密码的 improper condition。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
admin.php in Digi-ads 1.1 allows remote attackers to bypass authentication via a cookie with the username set to the name of the administrator, which satisfies an improper condition in admin.php that does not require a correct password.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Digi-ads认证绕过漏洞
漏洞描述信息
Digi-ads 1.1版本的admin.php存在漏洞。远程攻击者可以借助带有被设为管理员名称的用户名的cookie绕过认证,该漏洞满足无需正确密码admin.php中的不适当条件。
CVSS信息
N/A
漏洞类别
授权问题