Уязвимость обнаружена в Owl Intranet Engine. Удаленный пользователь может получить доступ к приложению без авторизации. 

Сообщается, что удаленный пользователь может представить специально обработанный URL с несуществующим именем пользователя, чтобы получить доступ к приложению без установления подлинности. 

Сценарий browse.php не проверяет мандаты пользователя, когда он вызывается напрямую удаленным пользователем. Пример: 

http://[target]/intranet/browse.php?loginname=whocares

Уязвимость обнаружена в Owl Intranet Engine 0.71.

Оставить мнение