PT-2011-5131
CVE-2011-4831
·
تاريخ النشر
2011-12-15
·
تاريخ التحديث
2012-02-09
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Web File Browser version 0.4b14
Description
The issue allows remote authenticated users to read arbitrary files. This is achieved by using a ..%2f (encoded dot dot) in the
file parameter in a download action. The download action is part of the webFileBrowser.php file.Recommendations
For Web File Browser version 0.4b14, consider restricting access to the
webFileBrowser.php file until a patch is available. As a temporary workaround, avoid using the file parameter in the download action to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾