GoAhead Web Server目录遍历漏洞

漏洞信息详情

GoAhead Web Server目录遍历漏洞

• CNNVD编号：CNNVD-200207-085
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0680
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2002-07-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-31
  
• 厂        商：
  
  montavista_software
• 漏洞来源：

GoAhead Web Server 2.1版本存在目录遍历漏洞。远程攻击者可以借助在..（点 点）序列中带有编码的/ (\\%5C)的URL读取任意文件。

来源: VULNWATCH
名称: 20020710 [VulnWatch] wp-02-0001: GoAhead Web Server Directory Traversal + Cross Site Scripting
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0013.html

来源: BUGTRAQ
名称: 20020719 Re: [VulnWatch] wp-02-0001: GoAhead Web Server Directory Traversal + Cross Site Scripting
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102709382714597&w=2

来源: BUGTRAQ
名称: 20020710 wp-02-0001: GoAhead Web Server Directory Traversal + Cross Site Scripting
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102631742711795&w=2