Программа: TAC Vista 4.0
Уязвимость позволяет удаленному
пользователю получить доступ к
произвольным файлам на системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре Template. Удаленный
пользователь может с помощью специально
сформированного URL, содержащего символы
обхода каталога, просмотреть произвольные
файлы на системе с привилегиями Web сервера.
Пример:
http://[target]/vistawebstation/scriptsLogin/ISALogin.dll? ShowLogin?Url=/Template=../../../../../../../../../boot.ini
