Обратный путь в каталогах SurgeLDAP (directory traversal)
Опубликовано:		16 апреля 2004 г.
Источник:		SECURITEAM
SecurityVulns ID:		3613
Тип:		удаленная
Опасность:		5/10
Описание:		Через user.cgi возможно получение любого файла с сервера.

Затронутые продукты:

NETWINSITE : SurgeLDAP 1.0

Оригинальный текст

SECURITEAM, [NT] SurgeLDAP Web Service user.cgi File Retrieval (16.04.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)