Working Resources BadBlue Server phptest.php路径泄露漏洞

漏洞信息详情

Working Resources BadBlue Server phptest.php路径泄露漏洞

CNNVD编号：CNNVD-200412-987
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-2374
漏洞类型：设计错误
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2006-08-23
厂商： working_resources_inc.
漏洞来源： .');">The disclosure of ...

漏洞简介

BadBlue 2.4版本存在漏洞。远程攻击者借助phptest.php的请求获取服务器安装路径的位置，phptest.php中包含生成的HTML源代码路径名。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: badblue-phptestphp-path-disclosure(15311) 链接:http://xforce.iss.net/xforce/xfdb/15311 来源: BID 名称: 9737 链接:http://www.securityfocus.com/bid/9737 来源: BUGTRAQ 名称: 20040224 BadBlue 2.4 Local Path Disclosure By phptest.php 链接:http://www.securityfocus.com/archive/1/355109

受影响实体

Working_resources_inc. Badblue:2.40

补丁

暂无

正文

Working Resources BadBlue Server phptest.php路径泄露漏洞

漏洞信息详情