Orbit Downloader目录遍历漏洞 CVE-2010-2104 CNNVD-201005-407

4.3 AV AC AU C I A
发布: 2010-05-27
修订: 2018-10-10

Orbit Downloader是用于从视频共享网站下载流媒体的下载管理器。 Orbit Downloader存在目录遍历漏洞,远程攻击者可以借助包含目录遍历序列的metalink文件(该文件在文件元素的name属性下)覆盖任意文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息