Oracle 9i应用服务器信息泄露漏洞 CVE-2001-1372 CNNVD-200202-001

5.0 AV AC AU C I A
发布: 2002-02-06
修订: 2017-10-10

Oracle 9i应用服务器1.0.2版本存在漏洞。远程攻击者可以借助对不存在.JSP文件的请求获取服务器根目录下文件的物理路径。该漏洞在出错消息中泄露了路径名。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息