BUGTRAQ ID: 30261 CNCAN ID:CNCAN-2008071704 Velocity Security Management System是一款系统管理程序。 Velocity Security Management System HTTP服务程序存在目录遍历攻击,远程攻击者可以利用漏洞以应用程序权限查看系统文件内容。 构建包含多个'../'字符作为参数数据,可绕过WEB ROOT限制,以应用程序权限查看系统文件内容。 Hirsch Electronics Velocity Security Management System 1.0 下载最新版本: <a href=http://hirschelectronics.com target=_blank>http://hirschelectronics.com</a>
BUGTRAQ ID: 30261 CNCAN ID:CNCAN-2008071704 Velocity Security Management System是一款系统管理程序。 Velocity Security Management System HTTP服务程序存在目录遍历攻击,远程攻击者可以利用漏洞以应用程序权限查看系统文件内容。 构建包含多个'../'字符作为参数数据,可绕过WEB ROOT限制,以应用程序权限查看系统文件内容。 Hirsch Electronics Velocity Security Management System 1.0 下载最新版本: <a href=http://hirschelectronics.com target=_blank>http://hirschelectronics.com</a>