Hosting Controller DSNManger目录遍历漏洞 CVE-2002-0772 CNNVD-200208-183
6.4
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
Hosting Controller是一款以一接口集中管理大量主机任务的应用程序，可运行在Microsoft Windows操作系统下。 Hosting Controller中的DSNManager.asp脚本没有正确过滤用户提交给URL参数的数据，可导致远程攻击者进行目录遍历攻击。 造成漏洞的原因在于脚本没有对用户输入的数据进行有效的安全性检查，攻击者可以通过向dsnmanager.asp脚本中的DSNAction=ChangeRoot＆RootName=变量中输入多个包含\"../\"这样的字符串来进行目录遍历。攻击者可能以管理员权限查看系统上任意文件内容。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
