Уязвимость обнаружена в EZ Server. Удаленный пользователь может получить файлы на системе, которые расположены вне Web директории.
Как сообщается, удаленный пользователь может представить специально обработанный URL, содержащий символы обхода каталога ('../'), чтобы прочитать произвольные файлы на системе с привилегиями процесса Web сервера. Пример:
http://[target]/../../winnt/win.ini
Уязвимость обнаружена в EZ Server 1.0.
