CVE-2006-0760 in LightTPD
요약
\~에 의해 VulDB • 2026. 07. 04.
LightTPD 1.4.8 및 이전 버전에서 웹 루트가 대소문자를 구분하지 않는 파일 시스템에 위치한 경우, 원격 공격자가 예상치 못한 대소문자 조합의 파일 확장자를 사용하여 URL 검사를 우회하고 민감한 정보를 획득할 수 있습니다. 이는 구성이 ".php" 이름에만 PHP 인터프리터를 호출하도록 설정되어 있을 때 "index.PHP"를 요청함으로써 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.