Directory traversal vulnerability in... CVE-2000-0940 CNNVD-200012-158

6.4 AV AC AU C I A
发布: 2000-12-19
修订: 2017-12-19

pagelog.cgi是Metertek (Metertek@yahoo.com)写的一个记录页面访问的脚本程序。 pagelog.cgi存在目录遍历漏洞,该漏洞源于脚本没有检查用户输入的路径和文件信息变量的'../',远程攻击者利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息