漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in the view-source sample file in Apache Software Foundation Cocoon 2.1 and 2.2 allows remote attackers to access arbitrary files via a .. (dot dot) in the filename parameter.
漏洞信息
N/A
漏洞
N/A
漏洞
Apache Cocoon远程目录遍历漏洞
漏洞信息
Apache Cocoon是一款基于XML的内容管理系统。 Apache Cocoon的样本文件存在目录遍历问题,远程攻击者可以利用这个漏洞以WEB权限查看系统任意文件内容。 Apache Cocoon包含的view-source脚本对用户提交的'filename'参数缺少充分过滤,攻击者提交包含多个'../'的数据,可绕过WEB ROOT限制,以WEB权限查看系统任意文件内容。
漏洞信息
N/A
漏洞
N/A