Обход идентификации в Falcon Web Server

Falcon Web Server поддерживает отображение виртуальных каталогов и позволяет администратору сервера использовать опознавательную схему для защиты содержания этих каталогов. Из-за проблемы в синтаксическом анализе запросов, сделанных к таким каталогам, возможно обойти эту опознавательную схему и обратиться к любому файлу в защищенном каталоге без ввода каких либо опознавательных данных.

Это может быть выполнено путем добавления дополнительного backslash в начале виртуального пути. Например, сервер требует идентификации при обращении к каталогу 'test'. Прямой запрос к этому каталогу без надлежищих идентификационных данных, возвратит 401 ошибку (Unauthorized error). Однако запрос 'http://server//test/', позволит пользователю доступ к каталогу без какой либо аутентификации.

Уязвимость найдена в Web Server builds 2.0.0.1009-2.0.0.1020