W3C Jigsaw设备名称路径泄露漏洞 CVE-2002-1052 CNNVD-200210-082
5.0
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2016-10-18
Windows系统下的Jigsaw 2.2.1存在漏洞。远程攻击者可以利用该漏洞使用HTTP请求中的MS-DOS设备名称（1）利用“con”设备导致服务拒绝，或（2）利用两个“aux”设备请求获取服务器物理路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
