CVE-2001-0211— SilverPlatter WebSPIRS远程目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2001-0211 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in WebSPIRS 3.1 allows remote attackers to read arbitrary files via a .. (dot dot) attack on the sp.nextform parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
SilverPlatter WebSPIRS远程目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WebSPIRS是SilverPlatter公司对WWW信息进行收集的系统，它有一个CGI程序webspirs.cgi用来对其的数据库进行搜索查询。 webspirs.cgi实现上存在一个输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录，以Web服务的进程读取任意有权限读取的文件。 webspirs.cgi对用户输入未做充分过滤，远程攻击者可能在输入中混入"../"字串而导致脚本在处理时发生目录遍历，攻击者由此可以访问到任意其已知文件名的文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2001-0211 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2001-0211 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2001-03-09 · 共 39 条
| CVE-2001-0223 | Wwwwais命令执行漏洞 | |
| CVE-2001-0208 | Micro Focus Cobol本地任意命令执行漏洞 | |
| CVE-2001-0209 | Shoutcast Distributed Network Audio Server (DNAS)命令执行漏洞 | |
| CVE-2001-0210 | Carey Internets Services Commerce.cgi远程目录遍历漏洞 | |
| CVE-2001-0212 | HIS Auktion脚本泄漏文件和远程执行命令的漏洞 | |
| CVE-2001-0213 | PlanetIntra缓冲区溢出漏洞 | |
| CVE-2001-0214 | Way-Board远程文件泄露漏洞 | |
| CVE-2001-0216 | MnSCU/PALS WebPALS远程命令执行漏洞 | |
| CVE-2001-0217 | MnSCU/PALS WebPALS远程命令执行漏洞 | |
| CVE-2001-0220 | elvis ja-elvis和ko-helvis端口缓冲区溢出漏洞 | |
| CVE-2001-0206 | Soft Lite ServerWorx目录遍历漏洞 | |
| CVE-2001-0224 | Brightstation Muscat根路径泄露漏洞 | |
| CVE-2001-0225 | Infobot fortran 数学函数执行任意命令漏洞 | |
| CVE-2001-0226 | BiblioWeb web server目录遍历漏洞 | |
| CVE-2001-0227 | BiblioWeb web server缓冲区溢出漏洞 | |
| CVE-2001-0228 | GoAhead web server目录遍历漏洞 | |
| CVE-2001-0229 | Linux Chili!Soft ASP提升权限漏洞 | |
| CVE-2001-0231 | Ibrow newsdesk.cgi文件泄露漏洞 | |
| CVE-2001-0232 | News Desk newsdesk.cgi文件泄露漏洞 | |
| CVE-2001-0186 | Free Java Web Server目录遍历漏洞 |
显示前 20 条，共 39 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2001-0211
暂无评论