Программа: EMC Navisphere Manager 6.4 — 6.4.8.0.0; 6.5 — 6.5.4.0.0; 6.6
-6.6.0.5.0

Уязвимость позволяет удаленному
пользователю просмотреть содержимое
произвольных файлов и каталогов на системе.
Удаленный пользователь может с помощью
специально сформированного URL, содержащего
символы обхода каталога просмотреть
произвольные файлы на системе.

Пример:

http://[target]/../../../../../../../ EMC/NAVISPHERE/common/log/navimon.log

Удаленный пользователь может просмотреть
содержимое каталога, добавив к URI точку.

Пример:

http://[target]/.



Оставить мнение