Novell Netware Enterprise Web Server多个安全漏洞 CVE-2004-2104 CNNVD-200412-447
5.0
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2018-10-30
Novell NetWare-Enterprise-Web-Server是一款强大的WEB服务程序。 NetWare-Enterprise-Web-Server存在多个安全问题，远程攻击者可以利用这些漏洞进行跨站脚本攻击，获得敏感信息和装载恶意文件到服务器。 服务器对用户提交的包含恶意脚本的数据缺少充分过滤，提交恶意链接，诱使用户访问，可获得目标用户的基于认证的敏感信息。 另外提交部分脚本请求，会返回包含内部IP地址，目录列表等的敏感信息。 提交特殊的URL请求，可装载.htt文件到服务器上。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
