Обход каталога в Portfolio NetPublish

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данным.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "template" сценария server.np". Удаленный пользователь может с помощью специально сформированного URL, содержащего символы обхода каталога, просмотреть произвольные файлы на системе. Пример:

http://[host]/netpub/server.np?base&site=[site]&catalog=catalog&template=[file]

URL производителя: www.extensis.com/en/

Решение: Установите исправление с сайта производителя.

Источник: