Unify eWave ServletExec使用jsp可以查看源码

发布时间：2000-05-06
更新时间：2000-05-06
严重程度：中
威胁程度：远程非授权文件存取
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

Unify eWave ServletExec 3.0
   - Sun Solaris 8.0
   - Microsoft Windows 98
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
   - Linux kernel 2.3.x
   - IBM AIX 4.3.2
   - HP HP-UX 11.4

详细描述
通过在ServletExec生成的JSP地址后加上大写的".JSP"字符，就可以查看源码。

测试代码
见描述部分。

解决方案
尚无

相关信息