CVE-2015-8357
Beschrijving NL
Directory traversal-kwetsbaarheid in de bitrix.xscan-module vóór 1.0.4 voor Bitrix stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te hernoemen en bijgevolg gevoelige informatie te verkrijgen of een denial of service te veroorzaken, via een .. (dot dot) in de bestandsparameter naar admin/bitrix.xscan_worker.php.
Origineel (Engels) tonen
Directory traversal vulnerability in the bitrix.xscan module before 1.0.4 for Bitrix allows remote authenticated users to rename arbitrary files, and consequently obtain sensitive information or cause a denial of service, via a .. (dot dot) in the file parameter to admin/bitrix.xscan_worker.php.