Обход каталога в Son hServer

Дата публикации:
03.06.2003
Всего просмотров:
776
Опасность:
Средняя
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Son hServer
Описание: Уязвимость обнаружена в 'Son hServer' Web сервере. Удаленный пользователь может получить доступ вне wwwroot каталога.

Damage Hacking Group ообщает, что сервер не фильтрует "|" (slash) символ, в результате чего удаленный атакующий может получить доступ вне www root каталога. Пример:

http://[server]/.|./
Уязвимость обнаружена в Son hServer v0.2

Ссылки: Son hServer v0.2: directory traversal
или введите имя

CAPTCHA