DB4Web远程文件泄露漏洞 CVE-2002-1483 CNNVD-200304-117 CNVD-2002-3580
5.0
AV
AC
AU
C
I
A
发布：
2003-04-22
修订：
2008-09-05
DB4Web是一款应用服务程序，允许通过WEB对关系数据库和其他信息资源进行读写访问，此应用程序可使用在Windows、Linux和各类Unix操作系统下。 DB4Web存在目录遍历问题，远程攻击者可以利用这个漏洞以WEB权限查看系统任意文件内容。 DB4Web中的db4web_c(Unix/Linux系统)和db4web_c.exe(MS Windows系统)二进制程序对用户提交的畸形输入请求缺少检查，攻击者可能以WEB权限查看系统中任意文件内容，造成敏感信息泄露。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
