漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Easy File Sharing (EFS) Web Server 4.0, when running on an NTFS file system, allows remote attackers to read arbitrary files under the web root by appending "::$DATA" to the end of a HTTP GET request, which accesses the alternate data stream.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Easy File Sharing Web Server信息泄露及代码注入漏洞
Vulnerability Description
Easy File Sharing Web Server允许访客经由浏览器上传/下载文件,拥有ftp和web版本。 在张贴新的论坛主题线索时Easy File Sharing Web Server没有正确地过滤author、content和title参数的输入,导致在浏览恶意数据时在用户浏览器中执行任意HTML和脚本代码。 此外,在处理备选数据流时也存在一个错误。如果运行在NTFS文件系统上的话,这个漏洞允许通过向请求附加"::$DATA"导致泄漏Web根目录中的任意文件,包括用户和管理员登录凭据、密钥、
CVSS Information
N/A
Vulnerability Type
N/A