CVE:CVE-2010-3306
CNNVD:CNNVD-201009-264
Weborf是一个c语言开发的小型的Web服务器。
Weborf 0.12.3之前版本中的instance.c文件中的modURL函数存在目录遍历漏洞。远程攻击者可以借助URI中的"..%2f"序列读取任意文件。
solution:Upgrade salvo_g._tomaselli weborf to a higher version than 0.12.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,0.12,0.12.1,and avoid the version (,0.12.2],0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,0.12,0.12.1