漏洞标题
N/A
漏洞描述信息
在Global Hauri ViRobot 2.0 20050817中的文件扫描并不验证Cookie HTTP头部,这允许远程攻击者通过任意的Cookie值获得管理员权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
filescan in Global Hauri ViRobot 2.0 20050817 does not verify the Cookie HTTP header, which allows remote attackers to gain administrative privileges via an arbitrary cookie value.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ViRobot Linux服务器认证绕过漏洞
漏洞描述信息
Global Hauri ViRobot 2.0 20050817的filescan不验证Cookie HTTP报头,从而可使远程攻击者借助任意cookie值获取管理权限。
CVSS信息
N/A
漏洞类别
授权问题