WebServer 4 Everyone目录遍历漏洞 CVE-2002-1213 CNNVD-200210-312
5.0
AV
AC
AU
C
I
A
发布：
2002-10-28
修订：
2008-09-10
WebServer 4 Everyone服务程序是由RadioBird Software开发和维护的功能强大、安装维护方便的WEB服务程序，设计用于Microsoft Windows操作系统。 WebServer 4 Everyone服务程序对用户提交的包含特殊编码的URL请求缺少正确处理，远程攻击者可以利用这个漏洞进行目录遍历，以WEB进程的权限在系统上查看任意文件内容。 WebServer 4 Everyone服务程序对以十六进制(\\%2F)代表\"/\"字符的WEB请求缺少正确过滤，攻击者提交包含多个(\\%2F)的WEB请求以WEB进程的权限在系统上查看任意文件内容。包括如WinNT中的sam文件，造成敏感信息泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
