Gafware CFXImage ShowTemp文件目录遍历漏洞 CVE-2002-0879 CNNVD-200210-132 CNVD-2002-2743
5.0
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
CFXImage是一款可定制ColdFusion标识用于编辑和建立图象。 CFXImage包含的showtemp.cfm脚本对用户提交的数据缺少正确充分的过滤，可导致远程攻击者以CFXImage进程的权限查看系统上任意文件内容。 攻击者可以提交包含多个\'\'../\'\'字符的系统文件名请求给showtemp.cfm，由于showtemp.cfm对提交的数据缺少正确过滤，可导致产生目录遍历攻击，并以CFXImage进程的权限查看Web主目录外的任意文件内容。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
