
Уязвимость SolarView
BUG_Author: YE Затронутая версия: Contec SolarView Compact <6.00 Поставщик: https://www.contecinc.com/
Файл уязвимости:
downloader.php
Описание:
Злоумышленник эксплуатирует уязвимость через downloader.php? Параметр file позволяет читать конфиденциальные файлы через обход каталога.
downloader.php?file Существует обход каталога
Можно прочитать конфиденциальный файл /etc/password
Хеш пароля корневого администратора может быть использован для его взлома
