Программа: Yawcam 0.2.5
Уязвимость позволяет удаленному
пользователю просмотреть произвольные
файлы на системе за пределами web каталога.
Уязвимость существует при обработке HTTP GET
запросов. Удаленный пользователь может с
помощью специально сформированного GET
запроса, содержащего символы обхода
каталога просмотреть произвольные файлы на
системе с привилегиями web сервера.
Пример:
GET ..\..\..\..\..\..\..\..\windows\system.ini HTTP/1.0
GET \..\..\..\..\..\..\..\..\windows\system.ini HTTP/1.0
