CGIScript.net csPassword.CGI htaccess文件修改漏洞 CVE-2002-0919 CNNVD-200210-031
7.5
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
CGIScript.net是由Mike Barone和Andy Angrick维护的WEB管理员相关的工具。 CGIScript.net中的csPassword.cgi脚本存在漏洞，可导致远程攻击者插入指示修改.htaccss文件。 任意能登录访问csPassword程序的用户，可以插入额外指示到.htaccess文件中，允许攻击者进行重定向通信，设置脚本等操作，插入操作可以通过在编辑页上的标题字段增加换行符和额外字符来完成。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
