Security Lab

Определение инсталляционного пути в WebTrends Reporting Center

Дата публикации:22.01.2004
Всего просмотров:1124
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: WebTrends Reporting Center 6.1а

Описание: Уязвимость обнаружена в WebTrends Reporting Center. Удаленный пользователь может определить инсталляционный путь.

Пример/Эксплоит:

http://[target]:1099/viewreport.pl?profileid=dontexist

http://www.oliverkarow.de/research/WT.jpg

URL производителя: http://www.webtrends.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: WebTrends Reporting Center Path Disclosure vulnerability