Web602是一款多功能HTTP服务程序,适用于Windows 95/98/NT操作系统。 Web602服务程序对管理目录访问控制检查不充分,远程攻击者可以利用这个漏洞无需登录访问/admin/目录。 Web602服务程序的\'\'/admin/\'\'管理目录可以被任意用户访问,而且不需要密码,远程攻击者可以通过访问管理目录执行任意管理功能。
Web602是一款多功能HTTP服务程序,适用于Windows 95/98/NT操作系统。 Web602服务程序对管理目录访问控制检查不充分,远程攻击者可以利用这个漏洞无需登录访问/admin/目录。 Web602服务程序的\'\'/admin/\'\'管理目录可以被任意用户访问,而且不需要密码,远程攻击者可以通过访问管理目录执行任意管理功能。