Доступ к произвольным файлам в 'myServer'

Уязвимость обхода каталога обнаружено в Web сервере 'myServer'. Удаленный пользователь может просматривать файлы на системе, расположенные вне Web root каталога.

Удаленный пользователь может запросить URL, содержащий кодированные символы обхода каталога ('%2e%2e/'), чтобы получить доступ к файлам, расположенным вне web каталога. Пример:

http://[target]/%2e%2e/%2e%2e/%2e%2e winnt/repair/sam._

http://[target]/%2e%2e/logs

http://[target]/%2e%2e/system

Уязвимость обнаружена в myServer 0.4.1

Способов устранения обнаруженной уязвимости не существует в настоящее время.