Обход каталога в A-shop

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за недостаточной проверки входных данных в параметре "delfiles" в сценарии filebrowser.asp. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости требуются привилегии администратора приложения.

URL производителя: www.rammdev.com/ashop/

Решение: Способов устранения уязвимости не существует в настоящее время.