Lighttpd远程脚本源码泄露漏洞 CVE-2006-0814 CNNVD-200603-045 CNVD-2009-08542
5.0
AV
AC
AU
C
I
A
发布：
2006-03-06
修订：
2018-10-18
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。 Lighttpd Web Server没有正确的验证用户在URL中提供的文件名扩展，允许攻击者可以通过包含有\".\"和空格字符的请求检索脚本文件(如PHP)的源码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有49条受影响产品信息
