LinuxStat远程目录遍历漏洞 CVE-2004-2640 CNNVD-200412-925

5.0 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-20

LinuxStat 2.3.1之前版本的lstat.cgi存在目录遍历漏洞。远程攻击者可以借助(1)..(点 点)序列或(2)template参数的绝对路径来读取任意文件。

0%
当前有2条漏洞利用/PoC
当前有8条受影响产品信息