CVE-2016-1594
Beschrijving NL
Met Micro Focus Novell Service Desk before 7.2 kunnen op afstand geverifieerde gebruikers willekeurige bijlagen lezen via een verzoek naar een LiveTime.woa-URL, zoals blijkt uit het verkrijgen van gevoelige informatie via een (1) downloadLogFiles of (2) downloadFile-actie.
Origineel (Engels) tonen
Micro Focus Novell Service Desk before 7.2 allows remote authenticated users to read arbitrary attachments via a request to a LiveTime.woa URL, as demonstrated by obtaining sensitive information via a (1) downloadLogFiles or (2) downloadFile action.