Novell NetWare Encoded Slash目录遍历漏洞 CVE-2002-1437 CNNVD-200304-087

5.0 AV AC AU C I A
发布: 2003-04-11
修订: 2008-09-05

Novell NetWare 5.1和NetWare 6版本中Perl 5.003的web处理器存在目录遍历漏洞。远程攻击者借助包含\"..\\%5c\" (URL-encoded 点-点 反斜线)序列的HTTP请求读取任意文件。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息