漏洞详情

CNVD编号	CNVD-2017-15881
漏洞标题	Boa Webserver任意文件访问漏洞
严重等级	中
影响产品	Boa Boa Webserver 0.94.14rc21
漏洞类型	通用软硬件漏洞
发现时间	2017-06-27
公开时间	2017-07-21
发现者	Miguel Mendez Z
解决方案	目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://www.boa.org
漏洞描述	Boa Webserver是一款用于类Unix计算机的Web服务器。 Boa Webserver 0.94.14rc21版本中的/cgi-bin/wapopen URI存在安全漏洞。攻击者可通过使用FILECAMERA变量注入‘../..’利用该漏洞以root权限读取文件。

返回漏洞库首页