PT-2010-3009 · Com Jinventory · Jinventory
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
JInventory (com jinventory) versions 1.23.02 through 1.26.03
Description
The issue allows remote attackers to read arbitrary files via a .. (dot dot) in the
controller parameter to "index.php".Recommendations
For versions 1.23.02 through 1.26.03, update to version 1.26.03 or later to resolve the issue.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jinventory