漏洞标题
N/A
漏洞描述信息
## 漏洞概述
eMotion MediaPartner Web Server 5.0 和 5.1 版本中存在漏洞,允许远程攻击者通过发送特定的HTTP请求来获取敏感信息。具体来说,当请求的文件名以 `.bhtml` 结尾且包含一个点(`.`)或加号(`+`)时,服务器会返回该文件的源代码。
## 影响版本
- eMotion MediaPartner Web Server 5.0
- eMotion MediaPartner Web Server 5.1
## 细节
攻击者可以通过发送HTTP请求来访问以 `.bhtml` 结尾的文件,并在文件名末尾添加一个点(`.`)或加号(`+`)。这将导致服务器返回所请求文件的源代码,从而泄露敏感信息。
## 影响
通过这个漏洞,攻击者可以获得服务器上某些文件的源代码,泄露敏感数据,可能包括配置信息、用户数据或服务器逻辑代码。这可能导致信息泄露并进一步被用于其他攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
eMotion MediaPartner Web Server 5.0 and 5.1 allows remote attackers to obtain sensitive information via an HTTP request for a .bhtml file that contains a (1) . (dot) or (2) + (plus sign) at the end, which returns the source code for that file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
eMotion MediaPartner Enterprise多个漏洞
漏洞描述信息
eMotion MediaPartner Web Server 5.0和5.1允许远程攻击者通过对在结尾含有(1).(点)或(2)+(加号)的.bhtml文件的HTTP请求来获得敏感信息, 从而返回该文件的源代码。
CVSS信息
N/A
漏洞类别
授权问题