YelloSoft Pinky目录遍历漏洞 CVE-2010-3487 CNNVD-201009-235

5.0 AV AC AU C I A
发布: 2010-09-22
修订: 2010-09-23

基于Windows平台的YelloSoft Pinky 1.0版本中存在目录遍历漏洞。远程攻击者借助URL中的\\%5C(编码反斜杠)来读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息