目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2003-0628— PeopleSoft PeopleTools网关管理Servlet路径泄露漏洞

EPSS 0.50% · P66
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2003-0628 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
PeopleSoft Gateway Administration servlet (gateway.administration) in PeopleTools 8.43 and earlier allows remote attackers to obtain the full pathnames for server-side include (SSI) files via an HTTP request with an invalid value.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PeopleSoft PeopleTools网关管理Servlet路径泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PeopleSoft企业软件集成多个商务功能，包括人事、客户关系、供求关系、财务等管理。 PeopleSoft PeopleTools网关管理Servlet存在信息泄露问题，远程攻击者可以利用这个漏洞获得服务器配置文件路径信息。 gateway.administration servlet在PeopleSoft环境中用于配置部分设置，应用程序从HTML表单中接收部分值，如果提交非法数据，servlet就会返回包含配置文件路径信息的错误页面。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2003-0628 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2003-0628 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2003-11-18 · 共 20 条

CVE-2003-0858Zebra及quagga服务拒绝漏洞
CVE-2003-0951HP-UX获得敏感数据或提升特权漏洞
CVE-2003-0950PeopleSoft PeopleTools IClient Servlet任意代码执行漏洞
CVE-2003-0948IWConfig Local ARG命令行缓冲区溢出漏洞
CVE-2003-0947iwconfig 缓冲区溢出漏洞
CVE-2003-0946Clam AntiVirus格式字符串漏洞
CVE-2003-0937SCO UnixWare/Open UNIX不安全ProcFS处理漏洞
CVE-2003-0936Symantec PCAnywhere本地权限提升漏洞
CVE-2003-0932Omega-RPG缓冲区溢出漏洞
CVE-2003-0859伪造内核Netlink接口消息本地拒绝服务攻击漏洞
CVE-2003-0089HP-UX Software Distributor本地缓冲区溢出漏洞
CVE-2003-0856Linux IPRoute伪造内核消息本地拒绝服务攻击漏洞
CVE-2003-0824Microsoft FrontPage Server Extensions远程缓冲区溢出漏洞(MS03-051)
CVE-2003-0822Microsoft FrontPage Server Extensions远程缓冲区溢出漏洞(MS03-051)
CVE-2003-0821Microsoft Word/Excel 远程任意代码可执行漏洞(MS03-050)
CVE-2003-0820Microsoft Word/Excel 远程任意代码可执行漏洞(MS03-050)
CVE-2003-0812Microsoft Windows工作站服务远程缓冲区溢出漏洞(MS03-049/KB828749)
CVE-2003-0795GNU Zebra / Quagga远程拒绝服务攻击漏洞
CVE-2003-0629PeopleTools PeopleSoft Iscript跨站脚本攻击漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2003-0628

暂无评论

发表评论