CGI abuses : Lighttpd remote script disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.56863

Categoría: CGI abuses

Título: Lighttpd remote script disclosure

Resumen: NOSUMMARY

Descripción: Description:
The Lighttpd server, according to its
version number, is subject to a flaw allowing
attackers to the source to scripts as a result of
insufficient validation of URIs. Attackers can append '.'
or spaces ' ' to a script name to retrieve the source of
the script.

Solution: Upgrade to version 1.4.11 or later.

Risk factor : Medium

Referencia Cruzada: BugTraq ID: 16893

Copyright Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.56863
Categoría:	CGI abuses
Título:	Lighttpd remote script disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The Lighttpd server, according to its version number, is subject to a flaw allowing attackers to the source to scripts as a result of insufficient validation of URIs. Attackers can append '.' or spaces ' ' to a script name to retrieve the source of the script. Solution: Upgrade to version 1.4.11 or later. Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 16893
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com