漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in Webmin before 1.280, when run on Windows, allows remote attackers to read arbitrary files via \ (backslash) characters in the URL to certain directories under the web root, such as the image directory.
漏洞信息
N/A
漏洞
N/A
漏洞
Webmin 用户请求处理 远程目录遍历漏洞
漏洞信息
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin对用户请求的处理上存在目录遍历漏洞,远程攻击者可能利用此漏洞遍历服务器目录非授权访问文件。 Webmin没有正确的过滤反斜线("\")。在Windows平台上。攻击者访问公共目录和文件以外的内容。在Webmin的默认配置中,远程攻击者可以利用目录遍历攻击下载任意文件。
漏洞信息
N/A
漏洞
N/A