CVE-1999-0607— quikstore.cfg文件泄露敏感信息漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-1999-0607 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
quikstore.cgi in QuikStore shopping cart stores quikstore.cfg under the web document root with insufficient access control, which allows remote attackers to obtain the cleartext administrator password and gain privileges.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
quikstore.cfg文件泄露敏感信息漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
QuikStore是一个商业性的CGI软件包，用来为Web提供一些电子商务功能。 QuikStoreq的配置文件quikstore.cfg默认权限设置不当，导致敏感信息暴露。 某些老版本的QuikStore把管理员的用户名和口令以明文的形式存放在一个叫quikstore.cfg的配置文件里，而此文件的默认访问权限是全局可读的，远程用户可以很容易访问到。这样攻击者会轻易控制软件，得到许多用户敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-1999-0607 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-1999-0607 的情报信息
请登录查看更多情报信息。
CVE-1999-0607 邮件列表归档 (1)
同批安全公告 · n/a · 2000-02-04 · 共 338 条
| CVE-1999-0635 | 回声服务运行漏洞 | |
| CVE-1999-0654 | Microsoft Windows NTFS 安全漏洞 | |
| CVE-1999-0653 | IBM Connect:Direct for UNIX安全漏洞 | |
| CVE-1999-0651 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0650 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0641 | UUCP服务 安全漏洞 | |
| CVE-1999-0640 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0639 | IBM Connect:Direct for UNIX安全漏洞 | |
| CVE-1999-0638 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0637 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0636 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0624 | IBM Connect:Direct for UNIX安全漏洞 | |
| CVE-1999-0609 | Mercantec SoftCart Order文件泄露漏洞 | |
| CVE-1999-0610 | Webcart CGI配置错误漏洞 | |
| CVE-1999-0611 | Microsoft Windows NTFS 安全漏洞 | |
| CVE-1999-0613 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0618 | IBM Connect:Direct for UNIX安全漏洞 | |
| CVE-1999-0629 | IBM Connect:Direct for UNIX 安全漏洞 | |
| CVE-1999-0632 | RPC 安全漏洞 | |
| CVE-1999-0630 | IBM Connect:Direct for UNIX 安全漏洞 |
显示前 20 条，共 338 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-1999-0607
暂无评论