Просмотр произвольных файлов в Accipiter DirectServer

Описание: Уязвимость обхода каталога обнаружена в Accipiter DirectServer. Удаленный пользователь может просматривать произвольные файлы на целевой системе.

Удаленный пользователь может запросить URL, содержащий кодированные символы обхода каталога, чтобы просматривать произвольные файлы на системе. Пример:

http://[target]/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cboot.ini

URL производителя: http://www.accipiter.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.