Allaire JRun JSP源代码泄露漏洞 CVE-2001-1512 CNNVD-200112-164
6.4
AV
AC
AU
C
I
A
发布：
2001-12-31
修订：
2008-09-10
Allaire JRun是JSP和Java Servlet的Web应用程序开发套件，每个Web应用程序目录都存在一个\"WEB-INF\"或\"META-INF\"目录，这些目录通常包含Web应用程序类文件，预编译的JSP文件，服务端的库文件，Session信息或者\"web.xml\"和\"webapp.properties\"等配置信息。 该软件存在一个输入验证漏洞，可能导致JSP文件源代码泄露。 通过发送一个精心构造的请求，远程攻击者可能获得任何目录下的JSP文件源码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
