Программа: Xerox Document Centre 470, 255ST; Xerox_MicroServer Xerox11 0.19.5.509; LynxOS:E2.1_SMP.063.1:02/13/2003
Несколько уязвимостей обнаружено в Xerox Document Centre. Удаленный пользователь может получить файлы из системы и может также добавить новых пользователей.
Удаленный пользователь может запросить URL, заканчивающийся '/..' или '/.', чтобы получить двоичный дамп запрашиваемого каталога. Удаленный пользователь может также получить доступ к произвольным файлам, используя '../' последовательность:
http://[target]//////// ../../../../../../etc/passwd
Также сообщается, что удаленный пользователь может получить пароль к HTTP интерфейсу, используя следующий URL:
http://[target]/srvadmin/usersecure.dhtml
