Yawcam 0.2.5目录遍历漏洞-安全小百科

Yawcam 0.2.5目录遍历漏洞

漏洞ID	1199551	漏洞类型	路径遍历
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-1230	CNNVD-ID	CNNVD-200505-361
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90083
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-361

|漏洞详情

Yawcam0.2.5中存在目录遍历漏洞，允许远程攻击者通过GET请求中的”..”(点点反斜杠)序列来读取任意文件。

|受影响的产品

Magnus Lundvall Yawcam 0.2.4

|参考资料

来源:OSVDB
名称:15732
链接:http://www.osvdb.org/15732
来源:MISC
链接:http://www.autistici.org/fdonato/advisory/Yawcam0.2.5-adv.txt
来源:SECUNIA
名称:15052
链接:http://secunia.com/advisories/15052
来源:BUGTRAQ
名称:20050421directorytraversalinYawcam0.2.5
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111410564915961&w;=2

相关推荐: BEA WebLogic Server And WebLogic Express Authentication Failure Information Disclosure Weakness

BEA WebLogic Server And WebLogic Express Authentication Failure Information Disclosure Weakness 漏洞ID 1097174 漏洞类型 Design Error 发布时…

文章版权归作者所有，未经允许请勿转载。

THE END