eWave ServletExec权限许可漏洞-安全小百科

eWave ServletExec权限许可漏洞

漏洞ID	1206172	漏洞类型	未知
发布时间	2000-12-11	更新时间	2005-05-02
CVE编号	CVE-2000-1024	CNNVD-ID	CNNVD-200012-077
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-077

|漏洞详情

eWaveServletExec3.0C和之前版本不能限制对UploadServletJava/JSP程序的访问，远程攻击者可以上传文件和执行任意命令。

|参考资料

来源:BID
名称:1876
链接:http://www.securityfocus.com/bid/1876
来源:XF
名称:ewave-servletexec-file-upload
链接:http://xforce.iss.net/static/5450.php
来源:BUGTRAQ
名称:20001101UnifyeWaveServletExecupload
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=97306581513537&w;=2

相关推荐: Phorum Download File Disclosure Vulnerability

Phorum Download File Disclosure Vulnerability 漏洞ID 1100261 漏洞类型 Input Validation Error 发布时间 2003-05-13 更新时间 2003-05-13 CVE编号 N/A C…

文章版权归作者所有，未经允许请勿转载。

THE END