3Com Network Supervisor/Director, odkrytí citlivých informací
02.09.2005Byla objevena chyba v aplikaci 3Com Network Supervisor a 3Com Network Director (přesný výčet postižených verzí naleznete v původním oznámení), která díky špatnému ošetření vstupujících HTTP GET požadavků umožňuje útočníkovi provést tzv. directory traversal útok a odkrýt tak soubory na disku postiženého zařízení. Společnost 3Com na tuto chybu již zareagovala a vydala příslušné opravy.
Zpět