HFS HTTP File Server 输入验证漏洞 CVE-2008-0407 CNNVD-200801-414
5.0
AV
AC
AU
C
I
A
发布：
2008-01-29
修订：
2018-10-15
HTTP File Server是一款专为个人用户所设计的HTTP文件服务器，它提供虚拟档案系统，支持新增、移除虚拟档案资料夹等。 HTTP文件服务器(HFS)2.2C在在用户发送HTTP基本验证期间，使用用户名发送的标记HTTP请求的日志记录，不论身份验证成功与否，这都可能会使系统管理员来确定谁发了远程请求变得更加困难。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
