Quick 'n Easy/Baby Web Server ASP源代码泄露漏洞 CVE-2006-1391 CNNVD-200603-412

5.0 AV AC AU C I A
发布: 2006-03-25
修订: 2018-10-18

Quick \'\'n Easy/Baby Web Server是小型的WEB服务器。 Quick \'\'n Easy/Baby Web Server在处理请求时存在输验证漏洞,远程攻击者可能利用此漏洞获取CGI脚本文件的源码。 由于没有正确的验证用户在URL中所提供的文件名扩展,远程攻击者可以利用特制的请求从服务器检索ASP文件的源码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息