OWASP ModSecurity Core Rule Set 代码问题漏洞 CVE-2019-13464 CNNVD-201907-512
5.0
AV
AC
AU
C
I
A
发布：
2019-07-09
修订：
2019-07-15
OWASP ModSecurity Core Rule Set（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.0.2版本中存在安全漏洞，该漏洞源于程序将‘.’自动转换成’_‘。攻击者可利用该漏洞绕过PHP Script Uploads策略。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
