
ثغرة اجتياز الدلائل في Cobalt RAQ 4 تسمح للمهاجمين عن بُعد بقراءة الملفات المحمية بكلمات مرور، وربما ملفات خارج جذر الويب، عبر .. (نقطة نقطة) في طلب HTTP.
ثغرة اجتياز الدليل في Cobalt RAQ 4 تسمح للمهاجمين عن بُعد بقراءة الملفات المحمية بكلمة مرور، وربما الملفات خارج جذر الويب، عبر .. (نقطتان) في طلب HTTP.
منشور Packetstorm على https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html
منشور SecurityFocus على https://www.securityfocus.com/bid/4208
Alex Hernandez المعروف أيضًا بـ (@_alt3kx_)
تم إخطار المورّد
تم النشر في قائمة أمان كوبالت:
[email protected] &
[email protected]
http://www.cobalt.com