CVE-2014-5350
Beschrijving NL
Meerdere kwetsbaarheden voor directorytraversal in Bitdefender GravityZone vóór 5.1.11.432 stellen externe aanvallers in staat om willekeurige bestanden te lezen via een (1) .. (dot dot) in de id-parameter naar webservice/CORE/downloadFullKitEpc/a/1 in de webconsole of (2) %2E%2E (gecodeerde dot dot) in de standaard-URI naar poort 7074 op de updateserver.
Origineel (Engels) tonen
Multiple directory traversal vulnerabilities in Bitdefender GravityZone before 5.1.11.432 allow remote attackers to read arbitrary files via a (1) .. (dot dot) in the id parameter to webservice/CORE/downloadFullKitEpc/a/1 in the Web Console or (2) %2E%2E (encoded dot dot) in the default URI to port 7074 on the Update Server.