phpSysInfo 信息泄露漏洞 CVE-2005-0869 CNNVD-200505-585

5.0 AV AC AU C I A
发布: 2005-05-02
修订: 2017-07-11

phpSysInfo 2.3使得远程攻击者可以通过直接请求(1)class.OpenBSD.inc.php,(2)class.NetBSD.inc.php,(3)class.FreeBSD.inc.php,(4)class.Darwin.inc.php,(5)XPath.class.php,(6)system_header.php或(7)system_footer.php,导致系统在PHP错误信息中泄露路径,从而获取敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息