Программа: Portfolio NetPublish 7
Уязвимость позволяет удаленному пользователю получить доступ к потенциально
важным данным. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "template" сценария server.np". Удаленный пользователь может
с помощью специально сформированного URL, содержащего символы обхода каталога,
просмотреть произвольные файлы на системе.
Пример:
http://[host]/netpub/server.np?base&site=[site] &catalog=catalog&template=[file]
