Программа: Quick ‘n Easy Web Server 3.1 и более ранние версии.

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе. Уязвимость существует из-за некорректной обработки расширений файлов в
URL. Удаленный пользователь может с помощью специально сформированного запроса,
содержащего точку, пробел и слеш просмотреть исходный код произвольных asp
сценариев на системе.
 



Оставить мнение