CERT24Уязвимость обхода путей в Zr.Admin.NETLoading data…

Уязвимость обхода путей в Zr.Admin.NET

Коммиты Zr.Admin.NET от 0ee1ab8 до eb9228a содержат уязвимость обхода путей, которая позволяет любому вошедшему в систему пользователю читать произвольные файлы сервера через параметр path конечной точки /common/DownloadFile.

← Back to intelligence

Уязвимость обхода путей в Zr.Admin.NET

Коммиты Zr.Admin.NET от 0ee1ab8 до eb9228a содержат уязвимость обхода путей, которая позволяет любому вошедшему в систему пользователю читать произвольные файлы сервера через параметр path конечной точки /common/DownloadFile.