Caucho Quercus Running On Resin 多个安全漏洞 CVE-2012-2965 CNNVD-201207-569

7.5 AV AC AU C I A
发布: 2012-08-12
修订: 2012-09-04

Quercus是Caucho公司采用纯Java开发的一个PHP5引擎。 Caucho Resin是美国Caucho公司为需要提速和可扩展的高流量网站提供的一款Java应用服务器。Resin Professional版本拥有Cache功能,支持缓存和负载均衡。 分布在Resin 4.0.29之前版本中的Caucho Quercus中存在漏洞,该漏洞源于未正确处理变量名的未明字符。攻击者可利用该漏洞产生未知影响和与‘HTTP Parameter Contamination’问题相关的远程攻击向量。

0%
暂无可用Exp或PoC
当前有88条受影响产品信息