WebTrends Reporting Server脚本源代码泄露漏洞

漏洞信息详情

WebTrends Reporting Server脚本源代码泄露漏洞

CNNVD编号：CNNVD-200109-117
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2001-0693
漏洞类型：输入验证
发布时间： 2001-09-20
威胁类型：远程
更新时间： 2005-10-20
厂商： webtrends
漏洞来源： on June 3rd, 2001.');">This vulnerability...

漏洞简介

WebTrends HTTP Server 3.1c 和3.5版本存在漏洞。远程攻击者借助结尾编码空间(\\%20)的文件名查看脚本源代码。

漏洞公告

Currently the SecurityFocus staff are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: webtrends-unicode-reveal-source(6639) 链接:http://xforce.iss.net/static/6639.php 来源: BID 名称: 2812 链接:http://www.securityfocus.com/bid/2812 来源: BUGTRAQ 名称: 20010603 Webtrends HTTP Server %20 bug 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=99166905208903&w=2

受影响实体

Webtrends Webtrends_enterprise_reporting_server:3.1c
Webtrends Webtrends_enterprise_reporting_server_nt:3.5

补丁

暂无

正文

WebTrends Reporting Server脚本源代码泄露漏洞

漏洞信息详情