Technote 'filename'变量导致文件泄露漏洞 CVE-2001-0075 CNNVD-200102-050 CNVD-2000-1684
5.0
AV
AC
AU
C
I
A
发布：
2001-02-12
修订：
2008-09-05
Technote是韩国的Technote公司( http：//www.technote.co.kr )开发的BBS系统。 此BBS实现上存在一个输入验证漏洞，远程攻击者可能利用此漏洞读取服务器上的任意文件。 其中一个脚本main.cgi接受一个名为\"filename\"的参数。该变量的值由远程提供，并被作为文件名传递给open( )函数，但它并未检查其中的\"../\"串。结果，恶意的远程用户可以察看系统中Web服务器进程能够读取的任何文件。这可能泄漏敏感信息并有助于进一步攻击受害主机。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
