Программа: EMC Navisphere Manager 6.4 - 6.4.8.0.0; 6.5 - 6.5.4.0.0; 6.6
-6.6.0.5.0
Уязвимость позволяет удаленному
пользователю просмотреть содержимое
произвольных файлов и каталогов на системе.
Удаленный пользователь может с помощью
специально сформированного URL, содержащего
символы обхода каталога просмотреть
произвольные файлы на системе.
Пример:
http://[target]/../../../../../../../ EMC/NAVISPHERE/common/log/navimon.log
Удаленный пользователь может просмотреть
содержимое каталога, добавив к URI точку.
Пример:
http://[target]/.
