Программа: CIS WebServer 3.5.13

Уязвимость позволяет удаленному
пользователю просматривать произвольные
файлы за пределами web каталога.

Уязвимость существует при обработке HTTP
запросов. Удаленный пользователь может с
помощью символов обхода каталога
просмотреть произвольные файлы на системе.

Пример:

http://[target]/../../../windows/repair /sam



Оставить мнение