CGI abuses : BulletScript MailList bsml.pl Information Disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11973

Categoría: CGI abuses

Título: BulletScript MailList bsml.pl Information Disclosure

Resumen: NOSUMMARY

Descripción: Description:

The remote host is using BulletScript's bsml.pl, the web interface to a mailing
list manager.

The lack of authentication in this CGI may allow an attacker to gain
control on the email addresses database of the remote mailing list. An attacker
may use it to add or remove an e-mail address or to gather the list of
subscribers to the remote mailing list for spam purposes.

Solution: Disable this CGI
Risk factor : Medium

Referencia Cruzada: BugTraq ID: 9311

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11973
Categoría:	CGI abuses
Título:	BulletScript MailList bsml.pl Information Disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is using BulletScript's bsml.pl, the web interface to a mailing list manager. The lack of authentication in this CGI may allow an attacker to gain control on the email addresses database of the remote mailing list. An attacker may use it to add or remove an e-mail address or to gather the list of subscribers to the remote mailing list for spam purposes. Solution: Disable this CGI Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 9311
Copyright	This script is Copyright (C) 2003 Renaud Deraison