CVE:CVE-2005-2147
CNNVD:CNNVD-200507-072
Trac是一个为软件开发项目需要而集成了Wiki和问题跟踪管理系统的应用平台。
Trac 0.8.4之前的版本存在信息泄露漏洞。
远程攻击者通过upload或attachment viewer脚本，在id参数中使用完整路径名，可读取或上传任意文件。
solution:Upgrade edgewall_software trac to a higher version than 0.7.1,0.8.1,0.8.3,and avoid the version 0.7.1,0.8.1,0.8.3