Allaire JRun目录遍历漏洞 CVE-2001-1544 CNNVD-200112-210
5.0
AV
AC
AU
C
I
A
发布：
2001-12-31
修订：
2008-09-05
JRun是由Allaire发布的JSP服务器。 该软件存在一个输入验证漏洞，可能导致目录遍历整个文件系统。 由于JRun没有正确的处理路径标识符，因此远程攻击者可以通过\"../\"遍历整个文件系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
