[公开漏洞]尼康中国数据库备份文件下载
-
来源:WooYun 浏览:696次 时间:2014-06-18
尼康中国数据库备份文件下载
相关厂商:
尼康
漏洞作者:Tortoise
提交时间:2014-05-03 21:17
公开时间:2014-06-17 21:17
漏洞类型:重要敏感信息泄露
危害等级:中
自评Rank:8
漏洞状态:
未联系到厂商或者厂商积极忽略
漏洞来源:http://www.wooyun.org
Tags标签:
无
漏洞详情
披露状态:
2014-05-03:积极联系厂商并且等待厂商认领中,细节不对外公开
2014-06-17:厂商已经主动忽略漏洞,细节向公众公开
部分目录文件权限不严,备份文件不及时删除,造成可下载。
详细说明:测试地址:
www.nikon.com.cn/db.rar
www.nikon.com.cn/pass.exe
测试截图:
漏洞证明:
看看:
修复方案:
1、目录权限控制。
2、删除不必要文件。
未能联系到厂商或者厂商积极拒绝