Perception LiteWeb 文件访问控制绕过漏洞

漏洞ID	1198907	漏洞类型	未知
发布时间	2005-06-09	更新时间	2005-06-09
CVE编号	CVE-2005-1908	CNNVD-ID	CNNVD-200506-094
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89870
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-094

|漏洞详情

PerceptionLiteWeb中，远程攻击者可通过URL中一个附加的leading/(斜线)或leading(反斜杠)来绕过文件访问控制。

|受影响的产品

Perception Liteweb 2.5

|参考资料

来源:OSVDB
名称:17084
链接:http://www.osvdb.org/17084
来源:SECTRACK
名称:1014096
链接:http://securitytracker.com/id?1014096
来源:SECUNIA
名称:15592
链接:http://secunia.com/advisories/15592

相关推荐: IRIX XFS Filesystem Local Denial of Service Attack

IRIX XFS Filesystem Local Denial of Service Attack 漏洞ID 1102220 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 2002-04-15 更新时间…