eMotion MediaPartner Enterprise 目录遍历漏洞

漏洞ID	1199592	漏洞类型	路径遍历
发布时间	2005-05-02	更新时间	2005-10-20
CVE编号	CVE-2005-0335	CNNVD-ID	CNNVD-200505-286
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-286

|漏洞详情

EMotionMediaPartnerWebServer5.0中存在目录遍历漏洞，允许远程攻击者通过URL中的..(参数中包含’..’)来读取任意文件。

|参考资料

来源:XF
名称:mediapartner-dotdot-directory-traversal(18842)
链接:http://xforce.iss.net/xforce/xfdb/18842
来源:BID
名称:12236
链接:http://www.securityfocus.com/bid/12236
来源:SECTRACK
名称:1012838
链接:http://securitytracker.com/id?1012838
来源:BUGTRAQ
名称:20050110PortcullisSecurityAdvisory05-010
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110547214224714&w;=2
来源:SECUNIA
名称:13820
链接:http://secunia.com/advisories/13820

相关推荐: Netopia DSL路由器漏洞

Netopia DSL路由器漏洞漏洞ID 1105836 漏洞类型访问验证错误发布时间 2000-05-16 更新时间 2005-05-02 CVE编号 CVE-2000-0379 CNNVD-ID CNNVD-200005-056 漏洞平台 Hardw…