Trend Micro Interscan Applet陷阱域或IP绕过漏洞 CVE-2001-1026 CNNVD-200107-060

7.5 AV AC AU C I A
发布: 2001-07-09
修订: 2017-12-19

Trend Micro InterScan AppletTrap 2.0版本当它们以某些方式被改进的时候不能正确过滤URLs,这些方式包含(1)采用双斜线(/ /)代替单斜线,(2)URL编码字符,(3)要求IP地址代替域名,或(4)使用IP地址的八位字节中领先的0。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息