漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in webfs before 1.20 allows remote attackers to read arbitrary files via .. (dot dot) sequences in a Hostname header.
漏洞信息
N/A
漏洞
N/A
漏洞
WebFS HTTP服务程序信息泄露漏洞
漏洞信息
webfs是一款轻量级HTTP服务程序。 webfs没有正确处理用户提交的主机名请求,远程攻击者可以利用这个漏洞获得系统敏感信息,如路径信息。 当程序使用虚拟主机时,如果远程客户端请求中 指定".."为主机名,可导致返回文档ROOT目录中的目录列表或文件信息。攻击者可以结合其他漏洞对系统进行进一步攻击。
漏洞信息
N/A
漏洞
N/A