Comet.WebFileManager.CheckUpload.Remote.File.Inclusion
- 特征库ID:
29646
- 漏洞级别:
中
- CVE ID:
2006-4077
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
该漏洞是由于对用户提供的输入进行了足够的清理。远程攻击者可以包括任意文件,并在应用程序的上下文中执行它们
影响范围
Comet WebFileManager 0.9.1和更低版本。
可能带来的后果
远程攻击者可以获得对脆弱系统的控制。
远程攻击者可以从易受攻击的系统获取敏感信息。
远程攻击者可以欺骗易受攻击系统的数据。
解决办法
升级到网站上提供的最新版本。http://cwfm.sourceforge.net/