BPM Studio Pro — MP3 миксер и проигрыватель для Microsoft Windows. BPM Studio Pro включает HTTP сервер для управления через Web интерфейс. 

BPM Studio Pro не фильтрует последовательность символов (../) от Web запросов. В результате, удаленный нападающий может обходить разрешенные каталоги и просматривать файлы и папки на файловой системе с системными привилегиями. 

Уязвимость найдена в BPM Studio Pro 

Пример: http://BPM-HOST/../../../../autoexec.bat



Оставить мнение