Программа: Baby Web Server 2.7.2 и более ранние версии.

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе. Уязвимость существует из-за некорректной обработки расширений файлов в
URL. Удаленный пользователь может с помощью специально сформированного запроса,
содержащего точку, пробел и слеш просмотреть исходный код произвольных asp
сценариев на системе.
 

Оставить мнение