目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2001-0788— AMLServer 泄漏物理路径

EPSS 6.02% · P92

公开利用映射 1

ExploitDB · 1 EDB-20934 [remote]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2001-0788 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Internet Software Solutions Air Messenger LAN Server (AMLServer) 3.4.2 allows remote attackers to obtain an absolute path for the server directory by viewing the Location header.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
AMLServer 泄漏物理路径
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
CVE(CAN) ID: CAN-2001-0788 Air Messenger LAN Server允许用户通过一个Web网关来进行电话、邮件信息的交换。 远程用户可以轻易地获取敏感文件的物理路径,只要检查web服务器返回的http头中 'Location"域即可。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2001-0788 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2001-0788 的情报信息

登录查看更多情报信息。

CVE-2001-0788 厂商安全公告 (1)

CVE-2001-0788 邮件列表归档 (1)

同批安全公告 · n/a · 2001-10-12 · 共 45 条

CVE-2001-0778OmniHTTPd源代码获得漏洞
CVE-2001-0782KDE ktvision特权提升漏洞
CVE-2001-0781SpoonFTP缓冲区溢出漏洞
CVE-2001-0783Cisco TFTPD Server 目录遍历漏洞
CVE-2001-0789Sendmail Kaspersky KAV格式字符串漏洞
CVE-2001-0790Specter IDS服务拒绝(CPU消耗)漏洞
CVE-2001-0791Windows NT的Trend Micro InterScan VirusWall更改配置漏洞
CVE-2001-0794A-FTP Anonymous FTP Server缓冲区溢出漏洞
CVE-2001-0795Perception LiteServe 脚本源代码泄漏
CVE-2001-0786AMLServer 口令明文保存漏洞
CVE-2001-0780Directory Pro 泄露文件内容漏洞
CVE-2001-0777Omnicron OmniHTTPD PHP 拒绝服务漏洞
CVE-2001-0776DynFX MailServer POP3d拒绝服务漏洞
CVE-2001-0775xloadimage 缓冲区溢出漏洞
CVE-2001-0772HP-UX Common Desktop Environment (CDE)模块缓冲区溢出漏洞
CVE-2001-0771Spytech SpyAnywhere未经授权管理员访问漏洞
CVE-2001-0768GuildFTPD 口令明文保存漏洞
CVE-2001-0767GuildFTPD 目录遍历漏洞
CVE-2001-0766MacOS X Client Apache文件保护绕过漏洞
CVE-2001-0762su-wrapper缓冲区溢出漏洞

显示前 20 条,共 45 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2001-0788

暂无评论


发表评论