CVE:CVE-2006-6104
CNNVD:CNNVD-200612-482
Mono XSP是Mono框架下所提供的轻量级WEB服务器。
Mono/C# Web服务器xsp组件的mod_mono模块存在目录遍历漏洞，远程攻击者可以利用此漏洞获取服务器相关的敏感信息。如果攻击者能够在HTTP请求后附带%20(空格字符)的话，就会导致在返回结果中包含服务端应用程序的源码。
solution:Upgrade mono xsp to a higher version than 1.1,1.2.1,2.0,and avoid the version 1.1,1.2.1,2.0