漏洞信息详情
jsPWiki 'Edit.jsp' 目录遍历漏洞
- CNNVD编号:CNNVD-200803-119
- 危害等级: 中危
- CVE编号: CVE-2008-1231
- 漏洞类型: 路径遍历
- 发布时间: 2008-03-10
- 威胁类型: 远程
- 更新时间: 2008-09-05
- 厂 商: jspwiki
- 漏洞来源: Moshe BA is credit...
漏洞简介
jsPWiki是一个不错的wiki引擎,纯jsp/servlet写的。jsPWiki不使用现成的数据库管理软件,所有的文件以文本文件的形式存放。它利用类似CVS的机制保证了文件版本的完整性。支持中文,支持版本比较、权限管理等功能!
jsPWiki的Edit.jsp中的目录遍历漏洞,远程攻击者借助编辑参数(该参数中包含..)注入和执行任意的本地.jsp文件,以及获得敏感信息。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.jspwiki.org/
参考网址
来源: XF
名称: jspwiki-edit-file-include(40508)
链接:http://xforce.iss.net/xforce/xfdb/40508
来源: BID
名称: 27785
链接:http://www.securityfocus.com/bid/27785
来源: MILW0RM
名称: 5112
链接:http://www.milw0rm.com/exploits/5112
来源: MISC
链接:http://www.bugsec.com/articles.php?Security=48&Web-Application-Firewall=0
来源: SECUNIA
名称: 28969
链接:http://secunia.com/advisories/28969
来源: BUGTRAQ
名称: 20080213 jsPWiki Multiple Vulnerabilities
链接:http://marc.info/?l=bugtraq&m=120300554011544&w=2
受影响实体
补丁
暂无
评论