Plixer Scrutinizer 认证绕过漏洞 CVE-2012-2626 CNNVD-201207-594
5.0
AV
AC
AU
C
I
A
发布：
2012-07-31
修订：
2018-03-08
Dell SonicWALL Scrutinizer是美国戴尔（Dell）公司的一套支持多厂商的应用通信分析可视化与报告工具。该工具提供深度包分析、振动/延迟监测和历史及预先报告等功能。 Plixer Scrutinizer（又名Dell SonicWALL Scrutinizer）9.5.0之前版本中的web控制台中的cgi-bin/admin.cgi中存在漏洞，该漏洞源于不需要令牌认证。远程攻击者可利用该漏洞通过用户首选项的操作添加管理账户。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
