漏洞信息详情

CGI-RESCUE Shopping Basket Professional 路径遍历漏洞

• CNNVD编号：CNNVD-200709-006
• 危害等级： 中危
  
• CVE编号： CVE-2007-4655
• 漏洞类型： 信息泄露
• 发布时间： 2007-09-04
• 威胁类型： 远程
• 更新时间： 2007-09-06
• 厂        商： cgi-rescue
• 漏洞来源：

漏洞简介

CGI RESCUE Shopping Basket Professional中存在多个目录遍历漏洞。远程攻击者可以借助对(1) list.cgi或(2) list2.cgi的未明参数的目录遍历序列，列出任意目录并可能读取任意文件。

漏洞公告

参考网址

来源: SECUNIA

名称: 26614

链接:http://secunia.com/advisories/26614

来源: OSVDB

名称: 40147

链接:http://osvdb.org/40147

来源: OSVDB

名称: 40146

链接:http://osvdb.org/40146

来源: JVN

名称: JVN#20452446

链接:http://jvn.jp/jp/JVN%2320452446/index.HTML

来源: XF

名称: shoppingbasketpro-information-disclosure(36389)

链接:http://xforce.iss.net/xforce/xfdb/36389

来源: BID

名称: 25500

链接:http://www.securityfocus.com/bid/25500

受影响实体

• Cgi-Rescue Shopping_basket_professional:7.51  

补丁

暂无