Просмотр произвольных файлов в iWeb Server

Описание: Уязвимость обнаружена в iWeb Server. Удаленный пользователь может просматривать произвольные файлы на системе.

Удаленный пользователь может использовать специально обработанный URL, содержащий символы обхода каталога '..%5C', чтобы просматривать произвольные файлы на системе, расположенные вне wwwroot каталога.

Пример/Эксплоит:

http://127.0.0.1/..%5C..%5C..%5C.. %5C..%5C..%5C/winnt/win.ini

http://127.0.0.1/..%5C..%5C..%5C..%5C..%5C..%5C/winnt/system32/registry.inf

URL производителя: http://www.ashleybrown.co.uk/iweb/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.