Eterna bozotic HTTP服务器权限许可和访问控制漏洞 CVE-2010-2320 CNNVD-201008-009
5.0
AV
AC
AU
C
I
A
发布：
2010-08-02
修订：
2017-08-17
bozotic HTTP服务器(又名 bozohttpd)20100621之前的型号存在漏洞。远程攻击者可以借助以\"/~\"序列开头的多个URIs请求获取主目录列表内容，并确定用户账号的存在。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
