Cobalt
Cube
- internet
или intranet
сервер,
обеспечивающий организацию всеми
инструментальными средствами и
приложениями для ее работы в т.ч
и управлением почтой через Web (Webmail).
Найдена возможность, пользователю этой
системы, используя обратный путь к
директориям, получить несанкционированный
доступ к информации в системе. Пример:
http://YOURCOBALTBOX:444/base/webmail/readmsg.php? mailbox=../../../../../../../../../../../../../../ etc/passwd&id=1
