Docpile.Init.Path.Multiple.Remote.File.Inclusion
- 特征库ID：
29648
- 漏洞级别：
中
- CVE ID：
2006-4076
2006-4075
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
该漏洞是由于对用户提供的输入进行了足够的清理。远程攻击者可以包括任意文件，并在应用程序的上下文中执行它们
影响范围
Wim Fleischhauer docpile 0.2.2和更早版本。
可能带来的后果
攻击者可以远程访问受害系统并执行任意代码
解决办法
目前，我们不知道这个问题的任何供应商提供的修补程序。
文档评价
