WebCollection Plus позволяет организовывать доступ к коллекции программ на различных компьютерах в сети через единый Web интерфейс. 

Обнаруженная уязвимость позволяет атакующему получить неавторизованный доступ к произвольным файлам на уязвимой системе. Пример: 

http://vulnerableserver/wx/s.dll?d=/bootlog.txt

Уязвимость обнаружена в WebCollection Plus 5.0.5.

Оставить мнение