CNNVD-ID编号 | CNNVD-200603-128 |
CVE编号 | CVE-2006-1119 |
发布时间 | 2006-03-09 |
更新时间 | 2006-03-10 |
漏洞类型 | 权限许可和访问控制 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | netenberg |
Cpanel中的fantastico,当没有足够许可进行某项文件操作时,不能正常运行,从而远程可以未经身份验证的用户获得完整路径名(在PHP出错信息中泄露)。
来源: BUGTRAQ
名称: 20060307 Cpanel Path Disclosure Vulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/426957/100/0/threaded