漏洞标题
N/A
漏洞描述信息
HTTPD 1.42n 以及可能的其他版本在文件扩展名中包含 (1) 点字符和 (2) 空格字符时,允许远程攻击者通过构造请求来获取脚本源代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
AN HTTPD 1.42n, and possibly other versions before 1.42p, allows remote attackers to obtain source code of scripts via crafted requests with (1) dot and (2) space characters in the file extension.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
AN HTTPD脚本源码泄露漏洞
漏洞描述信息
AN HTTPD Server是一款Windows 95/98/Me/NT/2000/XP平台下的web服务程序。 AN HTTPD在验证用户URL中提供的文件名扩展时存在漏洞,攻击者可以通过发送包含有逗号和空格字符的特制请求从服务器检索脚本文件(如PL、CGI和BAT)的源码。
CVSS信息
N/A
漏洞类别
授权问题