CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4 中的目录遍历漏洞允许远程攻击者通过 HTTP 请求中的 ..（点点）读取受密码保护的文件，甚至可能读取 Web 根目录之外的文件。 Packetstorm 发布信息位于 https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布信息位于 https://www.securityfocus.com/bid/4208 作者 Alex Hernandez，又名 @alt3kx 厂商响应： 厂商已收到通知 已发布列表^s 安全...