Ignite_Realtime Openfire 'log.jsp'目录遍历漏洞 CVE-2009-0497 CNNVD-200902-244

5.0 AV AC AU C I A
发布： 2009-02-10
修订： 2018-10-11

Openfire是一款开放源码的实时协同程序 。 Ignite Realtime Openfire 3.6.2版本中的log.jsp存在目录遍历漏洞。远程攻击者可以借助log参数中的\"../\"，读取任意文件。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息