CVE:CVE-2004-2636
CNNVD:CNNVD-200412-904
Rit Research Labs TinyWeb Server是一款小型WEB服务程序。
Rit Research Labs TinyWeb Server不正确限制对部分脚本的限制，远程攻击者可以利用这个漏洞获得部分敏感信息。
由于WEB服务对URI请求存在输入验证错误，攻击者可以下载或查看'cgi-bin'目录下的脚本，直接访问可获得敏感信息。