Sun Cobalt RaQ是ISPs使用的一种服务方软件。 据报告,Cobalt RaQ易受目录遍历漏洞攻击。比如 http://10.0.0.1:81/.cobalt/sysManage/../admin/.htaccess 利用该漏洞,远程用户可以非法读取敏感文件,尚未得知是否可以遍历HTTP根目录之外的目录。
Sun Cobalt RaQ是ISPs使用的一种服务方软件。 据报告,Cobalt RaQ易受目录遍历漏洞攻击。比如 http://10.0.0.1:81/.cobalt/sysManage/../admin/.htaccess 利用该漏洞,远程用户可以非法读取敏感文件,尚未得知是否可以遍历HTTP根目录之外的目录。