WebTrends Reporting Center路径名泄露漏洞-安全小百科

WebTrends Reporting Center路径名泄露漏洞

漏洞ID	1204173	漏洞类型	信息泄露
发布时间	2002-06-18	更新时间	2002-06-18
CVE编号	CVE-2002-0596	CNNVD-ID	CNNVD-200206-047
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/89751
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200206-047

|漏洞详情

WebTrendsReportingCenter4.0d版本中存在信息泄露漏洞。远程攻击者可借助对带有空Profile参数的get_od_toc.pl的GET请求确定web服务器的真实路径。

|受影响的产品

WebTrends Reporting Center 4.0D

|参考资料

来源:XF
名称:webtrends-profile-path-disclosure(8865)
链接:http://www.iss.net/security_center/static/8865.php
来源:OSVDB
名称:10447
链接:http://www.osvdb.org/10447
来源:www.ngssoftware.com
链接:http://www.ngssoftware.com/advisories/wtr.txt
来源:BUGTRAQ
名称:20020416WebtrendsReportingCenterBufferOverflow(#NISR17042002C)
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0207.html

相关推荐: jpilot World Readable Storage Directory Vulnerability

jpilot World Readable Storage Directory Vulnerability 漏洞ID 1103641 漏洞类型 Design Error 发布时间 2000-12-14 更新时间 2000-12-14 CVE编号 N/A CNN…

文章版权归作者所有，未经允许请勿转载。

THE END