积极预防 及时发现
快速响应 力保恢复
W3.org Amaya Web development server 的sendtemp.pl中的...
发布时间:2001-05-03 信息来源:管理员

CNCVE编号:CNCVE-20010272 CVE编号:CAN-2001-0272 安全级别:中 漏洞中文描述: W3.org Amaya Web development server 的sendtemp.pl中的目录遍历漏洞允许远程攻击者通过在templ参数中的“..”攻击来阅读任意文件。 漏洞英文描述: Directory traversal vulnerability in sendtemp.pl in W3.org Amaya Web development server allows remote attackers to read arbitrary files via a .. (dot dot) attack in the templ parameter. 漏洞参考: BUGTRAQ:20010212 W3.ORG sendtemp.pl | URL:http://archives.neohapsis.com/archives/bugtraq/2001-02/0259.html 系统类型:其他 漏洞类型:权限有效性检查错误