Доступ к защищенным каталогам и файлам в GoAhead Web Server

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: GoAhead Web Server 2.1.8 

Уязвимость обнаружена в GoAhead Web Server. Удаленный пользователь может получить доступ к некоторым ограниченным каталогам, типа 'cgi-bin'.
Удаленный пользователь может представить специально обработанный HTTP Get запрос, чтобы получить доступ к файлам в защищенном каталоге: 

GET file HTTP/1.0
GET \file HTTP/1.0
GET /\\%5cfile HTTP/1.0