W3C Amaya Templates Server... CVE-2001-0272 CNNVD-200105-031
5.0
AV
AC
AU
C
I
A
发布：
2001-05-03
修订：
2008-09-05
W3C的Amaya是一个所见即所得的Web浏览器和认证程序。它有一个叫做模板服务器的组件，可以从一个Apache Web服务器取得模板用在基于Amaya的认证。 Amaya模板服务器的一个脚本程序sendtemp.pl实现上存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器的目录，读取任意Apache服务进程有权限读取的文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
