BPM Studio Pro - MP3 миксер и проигрыватель для Microsoft Windows. BPM Studio Pro включает HTTP сервер для управления через Web интерфейс.
BPM Studio Pro не фильтрует последовательность символов (../) от Web запросов. В результате, удаленный нападающий может обходить разрешенные каталоги и просматривать файлы и папки на файловой системе с системными привилегиями.
Уязвимость найдена в BPM Studio Pro
Пример: http://BPM-HOST/../../../../autoexec.bat
