资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：1032316
- 漏洞类型：
- 发布日期：2012-09-28
- 更新时间：2012-09-28
- CVE编号： N/A
- CNNVD-ID：CNNVD-201209-620
- 漏洞平台： N/A
- CVSS评分：N/A
漏洞来源
<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201209-620" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201209-620</a><br/>
漏洞详情
YingZhiPython中存在目录遍历漏洞和任意文件上传漏洞。攻击者可利用该漏洞获取敏感信息，上传任意代码，并在web服务进程上下文中运行。YingZhiPython1.9版本中存在漏洞，其他版本也可能受到影响。
参考资料
来源:BID
名称:55685
链接:http://www.securityfocus.com/bid/55685
微信扫码关注公众号
