Обход каталога в CIS WebServer

Описание:
Уязвимость позволяет удаленному пользователю просматривать произвольные файлы за пределами web каталога.

Уязвимость существует при обработке HTTP запросов. Удаленный пользователь может с помощью символов обхода каталога просмотреть произвольные файлы на системе. Пример:

http://[target]/../../../windows/repair /sam

URL производителя: http://shouvik.cisindia.net

Решение: Способов устранения уязвимости не существует в настоящее время.