CERT24Zr.Admin.NET-i path traversal’i haavatavus
Zr.Admin.NET-i commit’ides 0ee1ab8 kuni eb9228a esineb path traversal’i haavatavus, mis võimaldab igal sisseloginud kasutajal lugeda serverist suvalisi faile /common/DownloadFile’i path-parameetri kaudu.
Zr.Admin.NET-i path traversal’i haavatavus
Zr.Admin.NET-i commit’ides 0ee1ab8 kuni eb9228a esineb path traversal’i haavatavus, mis võimaldab igal sisseloginud kasutajal lugeda serverist suvalisi faile /common/DownloadFile’i path-parameetri kaudu.