HTTP Commander 4.0 allows remote... CVE-2003-1168 CNNVD-200312-220
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2008-09-05
HTTP Commander 4.0版本存在漏洞。远程攻击者可以借助file参数中包含一个.（点）的HTTP请求获取敏感信息，该漏洞可能在错误消息中泄露安装路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
