Программа: TAC Vista 4.0

Уязвимость позволяет удаленному
пользователю получить доступ к
произвольным файлам на системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре Template. Удаленный
пользователь может с помощью специально
сформированного URL, содержащего символы
обхода каталога, просмотреть произвольные
файлы на системе с привилегиями Web сервера.

Пример:

http://[target]/vistawebstation/scriptsLogin/ISALogin.dll? ShowLogin?Url=/Template=../../../../../../../../../boot.ini



Оставить мнение