CVE-2001-0947 in Enterprise Validation Authority
摘要
由 VulDB • 2026-06-04
ValiCert Enterprise Validation Authority (EVA) 3.3 至 4.2.1 版本中的 Forms.exe CGI 程序允许远程攻击者通过请求无效扩展名来确定服务器的真实路径,因为生成的错误页面中包含了该路径信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.