Default configuration in Matt Wright... CVE-1999-1051 CNNVD-199911-052

5.0 AV AC AU C I A
发布: 1999-11-16
修订: 2008-09-05

Matt Wright FormHandler.cgi脚本的默认配置允许附件使用任意目录,并且只对/etc/ directory限制访问。远程攻击者可以通过reply_message_attach附件参数读取任意文件。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息