Alkacon OpenCms 'downloadTrigger.jsp' 绝对路径遍历漏洞

CNNVD-ID编号 CNNVD-200607-515
CVE编号 CVE-2006-3934
发布时间 2006-07-31
更新时间 2007-11-07
漏洞类型 路径遍历
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 alkacon

漏洞介绍

Alkacon OpenCms 6.2.2之前版本中的downloadTrigger.jsp存在绝对路径遍历漏洞。 远程认证用户可以借助filePath参数中的绝对路径名,下载任意文件。

漏洞补丁

目前暂无Alkacon OpenCms 'downloadTrigger.jsp' 绝对路径遍历漏洞的补丁信息,如Alkacon OpenCms 'downloadTrigger.jsp' 绝对路径遍历漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源