Программа: Orion Application Server 2.0.6 и более ранние версии на Windows
платформах.

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе. Уязвимость существует из-за недостаточной обработки расширений файлов в
URL. Удаленный пользователь может с помощью специально сформированного URL,
содержащего символ точки и пробела просмотреть содержимое JSP сценариев на
системе.
 

Оставить мнение