BUG_Author: YE Affected version: Contec SolarView Compact <6.00 Vendor: https://www.contecinc.com/
Vulnerability File:
downloader.php
Description:
攻撃者はdownloader.php?の脆弱性を悪用します。fileパラメータは、ディレクトリトラバーサルを通じて機密ファイルを読み取ります。
downloader.php?file にはディレクトリトラバーサルが存在します
機密ファイル /etc/password を読み取ることができます
root管理者のパスワードハッシュは、解読に使用される可能性があります
