Программа: CVS Server 1.11.15 

Уязвимость обнаружена в CVS. Удаленный авторизованный пользователь может просмотреть произвольные RCS файлы на сервере.
Удаленный авторизованный пользователь может использовать отладочный канал пути выше $CVSROOT, чтобы просматривать содержание RCS архивных файлов в любом местоположении на CVS сервере, используя обратный путь, содержащий символы ‘../’ обхода каталога.



Оставить мнение