Bandersnatch 0.4 allows remote... CVE-2007-5942 CNNVD-200711-162
4.0
AV
AC
AU
C
I
A
发布：
2007-11-14
修订：
2017-07-29
Bandersnatch存在输入验证漏洞。远程攻击者可以借助对index.php的一个畸形的请求获得敏感信息，该问题是发生在(1)一个特定func 参数值；或(2)特定func, jid, page,以及limit参数值；这一问题显示错误路径信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
