漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in DeskNow Mail and Collaboration Server 2.5.12 allows remote attackers to (1) upload and possibly execute files outside the directory via the AttachmentsKey parameter to attachment.do, as demonstrated using JSP pages, or (2) delete arbitrary files via the select_file parameter to file.do.
漏洞信息
N/A
漏洞
N/A
漏洞
Ventia DeskNow Mail And Collaboration Server多个远程目录遍历漏洞
漏洞信息
DeskNow Mail和Collaboration Server 2.5.12存在目录遍历漏洞,远程攻击者可以(1)通过传到attachment.do的AttachmentsKey参数上载并可能执行目录之外的文件,如使用JSP页,或(2)通过传到file.do的select_file参数删除任意文件。
漏洞信息
N/A
漏洞
N/A