CGI abuses : Turba Path Disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11646

Categoría: CGI abuses

Título: Turba Path Disclosure

Resumen: NOSUMMARY

Descripción: Description:

The remote host is using Turba, a component of the Horde
Webmail system.

There is a flaw in the file 'status.php' of this CGI which
may allow an attacker to retrieve the physical path of the
remote web root.

Solution : Properly set the options 'display_errors' and 'log_errors' in your php.ini
to avoid to have php display its errors on the web pages it produces.
Risk factor : Low

Copyright This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11646
Categoría:	CGI abuses
Título:	Turba Path Disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is using Turba, a component of the Horde Webmail system. There is a flaw in the file 'status.php' of this CGI which may allow an attacker to retrieve the physical path of the remote web root. Solution : Properly set the options 'display_errors' and 'log_errors' in your php.ini to avoid to have php display its errors on the web pages it produces. Risk factor : Low
Copyright	This script is Copyright (C) 2003 Tenable Network Security