Caucho Technology Resin源代码泄露漏洞

漏洞信息详情

Caucho Technology Resin源代码泄露漏洞

CNNVD编号：CNNVD-200411-127
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-0280
漏洞类型：输入验证
发布时间： 2004-11-23
威胁类型：远程
更新时间： 2005-10-20
厂商： caucho_technology
漏洞来源： .');">The disclosure of ...

漏洞简介

Caucho Technology Resin 2.1.12存在漏洞。远程攻击者可以借助一个HTTP请求浏览JSP资源，该请求是以一个“\\%20”（编码空格字符）为结尾的.jsp文件，例如index.jsp\\%20

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: resin-source-disclosure(15085) 链接:http://xforce.iss.net/xforce/xfdb/15085 来源: BID 名称: 9614 链接:http://www.securityfocus.com/bid/9614 来源: BUGTRAQ 名称: 20040205 Apache Http Server Reveals Script Source Code to Remote Users And Any Users Can Access Resin Forbidden Directory ("/WEB-INF/") 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107635084830547&w=2

受影响实体

Caucho_technology Resin:2.1.12

补丁

暂无

正文

Caucho Technology Resin源代码泄露漏洞

漏洞信息详情