NetServe Web Server是一款WEB服务程序,并提供文件共享应用。 NetServe Web Server 1.0.58及其他版本中存在多个安全漏洞,包括跨站脚本攻击、远程文件包含、本地文件包含、脚本插入、HTML注入和拒绝服务漏洞。远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码,向web服务器上传任意文件,在web服务器上下文中执行任意远程和本地文件,获取敏感信息,窃取基于cookie的认证证书,以及拒绝服务合法用户。
NetServe Web Server是一款WEB服务程序,并提供文件共享应用。 NetServe Web Server 1.0.58及其他版本中存在多个安全漏洞,包括跨站脚本攻击、远程文件包含、本地文件包含、脚本插入、HTML注入和拒绝服务漏洞。远程攻击者可利用该漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码,向web服务器上传任意文件,在web服务器上下文中执行任意远程和本地文件,获取敏感信息,窃取基于cookie的认证证书,以及拒绝服务合法用户。