| 취약점ID |
21766 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Comersus BackOffice 소프트웨어는 인증 우회 취약점에 취약하다. Comersus Cart는 Microsoft Windows와 Linux 플랫폼을 위한 무료로 사용 가능한 Shopping Cart 프로그램이다. Comersus BackOffice Lite는 Comersus를 위한 기본 관리 툴이다. Comersus BackOffice Lite 그리고 BackOffice Plus는 comersus_backoffice_menu.php 스크립트의 'adminName'과 'adminpassword' 인수들로 건네진 사용자가 제공한 입력에 대한 부적절한 필터링으로 인해 인증 우회 취약점에 취약하다. 이 취약점은 관리자 패스워드를 알지 못하는 원격지의 공격자가 관리자로서 쇼핑 카드(장바구니) 메뉴를 액세스하고 명령들을 수행할 수 있게 해 줄 수 있다.
* 영향을 받는 플랫폼:
Comersus Open Technologies 사, ComersusBackOffice Lite Any version
Comersus Open Technologies 사, ComersusBackOffice Plus Any version
모든 운영체제 모든 버전 |
| 해결책 |
Comersus Open Technologies 다운로드 사이트인 http://www.comersus.com/comersus-downloads/ 에서 최신버전의 Comersus Shopping Cart를 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
15251 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
