Программа: 3Com Network Supervisor 5.0.2

Уязвимость позволяет удаленному пользователю
просмотреть произвольные файлы на целевой
системе. Уязвимость существует из-за
недостаточной обработки входных данных в Web
службе. Удаленный пользователь может
послать специально сформированный HTTP GET
запрос на порт приложения 21700, содержащий
символы обхода каталога и просмотреть
произвольные файлы на системе.



Оставить мнение