Обход каталога в CGI::Session

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за недостаточной обработки входных данных в драйвере "File" при обработке значения куки "CGISESSID". Удаленный пользователь может заставить "File" драйвер с помощью символов обхода каталога просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости, приложение, использующее CGI::Session, должно работать на Windows системе и атакующий должен иметь возможность разместить файл, содержащий действительные сессионные данные, на системе.

URL производителя: search.cpan.org/~markstos/CGI-Session-4.07/

Решение: Установите последнюю версию 4.34 с сайта производителя.