Уязвимость обнаружена в EZ Server. Удаленный пользователь может получить файлы на системе, которые расположены вне Web директории. 

Как сообщается, удаленный пользователь может представить специально обработанный URL, содержащий символы обхода каталога (‘../’), чтобы прочитать произвольные файлы на системе с привилегиями процесса Web сервера. Пример: 

http://[target]/../../winnt/win.ini

Уязвимость обнаружена в EZ Server 1.0.



Оставить мнение