CVE-2002-0215 - 漏洞详情

CVE-2002-0215 (CNNVD-200205-036)

MEDIUM 有利用代码

中文标题:

Agora.CGI调试模式下绝对路径泄漏漏洞

英文标题:

Agora.cgi 3.2r through 4.0 while in debug mode allows remote attackers to determine the full pathnam...

CVSS分数: 5.0

发布时间: 2002-05-03 04:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v4

漏洞描述

中文描述:

Agora.cgi是种免费使用、开放源码的电子购物系统。 Agora.cgi实现上存在漏洞，远程攻击者可以利用这个漏洞收集远程主机敏感信息，为以后的其它攻击做准备。当其调试模式打开时，远程攻击者针对一个不存在的.html文件提交URL请求，导致agora.cgi脚本所在目录的绝对路径被显示出来。

英文描述:

Agora.cgi 3.2r through 4.0 while in debug mode allows remote attackers to determine the full pathname of the agora.cgi file by requesting a non-existent .html file, which leaks the pathname in an error message.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
steve_kneizys	agora.cgi	3.2	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2:::::::*`
steve_kneizys	agora.cgi	3.2a	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2a:::::::*`
steve_kneizys	agora.cgi	3.2b	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2b:::::::*`
steve_kneizys	agora.cgi	3.2c	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2c:::::::*`
steve_kneizys	agora.cgi	3.2d	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2d:::::::*`
steve_kneizys	agora.cgi	3.2e	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2e:::::::*`
steve_kneizys	agora.cgi	3.2f	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2f:::::::*`
steve_kneizys	agora.cgi	3.2g	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2g:::::::*`
steve_kneizys	agora.cgi	3.2h	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2h:::::::*`
steve_kneizys	agora.cgi	3.2i	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2i:::::::*`
steve_kneizys	agora.cgi	3.2j	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2j:::::::*`
steve_kneizys	agora.cgi	3.2ja	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2ja:::::::*`
steve_kneizys	agora.cgi	3.2k	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2k:::::::*`
steve_kneizys	agora.cgi	3.2l	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2l:::::::*`
steve_kneizys	agora.cgi	3.2m	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2m:::::::*`
steve_kneizys	agora.cgi	3.2n	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2n:::::::*`
steve_kneizys	agora.cgi	3.2p	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2p:::::::*`
steve_kneizys	agora.cgi	3.2q	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2q:::::::*`
steve_kneizys	agora.cgi	3.2r	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.2r:::::::*`
steve_kneizys	agora.cgi	3.3a	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3a:::::::*`
steve_kneizys	agora.cgi	3.3b	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3b:::::::*`
steve_kneizys	agora.cgi	3.3c	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3c:::::::*`
steve_kneizys	agora.cgi	3.3d	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3d:::::::*`
steve_kneizys	agora.cgi	3.3e	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3e:::::::*`
steve_kneizys	agora.cgi	3.3f	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3f:::::::*`
steve_kneizys	agora.cgi	3.3i	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3i:::::::*`
steve_kneizys	agora.cgi	3.3j	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:3.3j:::::::*`
steve_kneizys	agora.cgi	4.0	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0:::::::*`
steve_kneizys	agora.cgi	4.0a	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0a:::::::*`
steve_kneizys	agora.cgi	4.0b	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0b:::::::*`
steve_kneizys	agora.cgi	4.0c	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0c:::::::*`
steve_kneizys	agora.cgi	4.0d	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0d:::::::*`
steve_kneizys	agora.cgi	4.0e	-	-	`cpe:2.3:a:steve_kneizys:agora.cgi:4.0e:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

agora-cgi-revel-path(8011) vdb-entry
cve.org

访问

3976 vdb-entry
cve.org

访问

20020128 [SUPERPETZ ADVISORY #001 - agora.cgi Secret Path Disclosure Vulnerability] mailing-list
cve.org

访问

ExploitDB EDB-21249 EXPLOIT
exploitdb

访问

Download Exploit EDB-21249 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2002-0215 ADVISORY
cve.org

访问

CVSS评分详情

5.0

MEDIUM

CVSS向量: AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS版本: 2.0

机密性

PARTIAL

完整性

NONE

可用性

NONE

时间信息

发布时间:

2002-05-03 04:00:00

修改时间:

2024-08-08 02:42:28

创建时间:

2025-11-11 15:32:15

更新时间:

2026-01-19 09:41:49

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2002-0215`	2025-11-11 15:17:23	2025-11-11 07:32:15
NVD	`nvd_CVE-2002-0215`	2025-11-11 14:50:27	2025-11-11 07:41:01
CNNVD	`cnnvd_CNNVD-200205-036`	2025-11-11 15:08:40	2025-11-11 07:48:47
EXPLOITDB	`exploitdb_EDB-21249`	2025-11-11 15:05:21	2025-11-11 08:16:11

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:16:11

references_count: 3 → 6; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 3 -> 6
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:47

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200205-036; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200205-036
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:01

cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 33; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 5.0
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 33
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2002-0215 (CNNVD-200205-036)

中文标题:

Agora.CGI调试模式下绝对路径泄漏漏洞

英文标题:

Agora.cgi 3.2r through 4.0 while in debug mode allows remote attackers to determine the full pathnam...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史