支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-10005 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

漏洞
ContentKeeper Web Appliance < 125.10 Arbitrary File Access via mimencode
来源: 美国国家漏洞数据库 NVD
漏洞信息
ContentKeeper Web Appliance (now maintained by Impero Software) versions prior to 125.10 expose the mimencode binary via a CGI endpoint, allowing unauthenticated attackers to retrieve arbitrary files from the filesystem. By crafting a POST request to /cgi-bin/ck/mimencode with traversal and output parameters, attackers can read sensitive files such as /etc/passwd outside the webroot.
来源: 美国国家漏洞数据库 NVD
漏洞信息
N/A
来源: 美国国家漏洞数据库 NVD
漏洞
对外部实体的文件或目录可访问
来源: 美国国家漏洞数据库 NVD
漏洞
ContentKeeper Web Appliance 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
ContentKeeper Web Appliance是澳大利亚ContentKeeper公司的一个网络内容过滤与安全网关设备。 ContentKeeper Web Appliance 125.10之前版本存在安全漏洞，该漏洞源于CGI端点暴露mimencode二进制文件，可能导致未经验证的攻击者从文件系统检索任意文件。
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
N/A
来源: 中国国家信息安全漏洞库 CNNVD
漏洞
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
ContentKeeper TechnologiesWeb Appliance * ~ 125.10 -
二、漏洞 CVE-2009-10005 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2009-10005 的情报信息
第 登录 三、漏洞 %(cve_id)s 的情报信息
新漏洞
厂商: ContentKeeper Technologies
Same weakness: CWE-552
四、漏洞 CVE-2009-10005 的评论

暂无评论

发表评论