漏洞标题
N/A
漏洞描述信息
iWeb Server 2 中的目录遍历漏洞允许远程攻击者通过包含 URL 编码的.. 序列("%5c%2e%2e")的 HTTP 请求读取任意文件,与 CVE-2003-0474 不同的漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in iWeb Server 2 allows remote attackers to read arbitrary files via an HTTP request containing URL-encoded .. sequences ("%5c%2e%2e"), a different vulnerability than CVE-2003-0474.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
iWeb Server 目录遍历漏洞
漏洞描述信息
iWeb Server 2版本存在目录遍历漏洞。远程攻击者借助包含URL-encoded .. 序列("%5c%2e%2e")的HTTP请求读取任意文件,该漏洞和CVE-2003-0474不同。
CVSS信息
N/A
漏洞类别
路径遍历