> ImageVue readfolder.php 多个漏洞

ImageVue readfolder.php 多个漏洞

CNNVD-ID编号	CNNVD-200602-228	CVE编号	CVE-2006-0701
发布时间	2006-02-15	更新时间	2006-02-16
漏洞类型	访问验证错误	漏洞来源	Discovery is credited to [email protected].
危险等级	中危	威胁类型	远程
厂商	imagevue

漏洞介绍

imageVue 16.1的readfolder.php可使远程攻击者借助修改过的path和ext参数列出目录。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: BID

名称: 16594

链接：http://www.securityfocus.com/bid/16594

来源: BUGTRAQ

名称: 20060211 imageVue16.1 upload vulnerability

链接：http://www.securityfocus.com/archive/1/424745/30/0/threaded

来源: SECUNIA

名称: 18802

链接：http://secunia.com/advisories/18802

来源: XF

名称: imagevue-multiple-information-disclosure(24641)

链接：http://xforce.iss.net/xforce/xfdb/24641

受影响实体

Imagevue Imagevue:0.16.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-228