产品描述： Artica Tech 提供一款功能强大但使用简单的解决方案，此类方案通常是大型和跨国公司所专有的。Artica Proxy 起步价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中一直作为开源项目开发，旨在帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。
描述： Artica Proxy 4.30.000000 Community Edition 之前版本允许通过 fw.progrss.details.php 的 popup 参数进行目录遍历。
漏洞类型： 目录遍历
严重性评级： 高
产品供应商： Artica
受影响产品代码库： Artica-Proxy - v4.28.030418 Community Edition
受影响组件： 对于目录遍历攻击，popup 参数值未被正确清理/验证。在 Artica-Proxy 产品中，部分参数未被正确清理/验证，这允许攻击者注入操作系统命令。
攻击类型： 远程
影响信息泄露： 是
攻击向量： 要利用此漏洞，攻击者必须输入类似以下的路径名： （ https://<Web_Interface_URIs>/fw.progrss.details.php?popup=..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd ）
供应商是否已确认或承认该漏洞？： 是
参考： https://sourceforge.net/projects/artica-squid/files/
漏洞利用作者： Amar Kaldate
