CVE-2014-2588
Beschrijving NL
Directory traversal kwetsbaarheid in servlet/downloadRapport in McAfee Asset Manager 6.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de parameter reportFileName.
Origineel (Engels) tonen
Directory traversal vulnerability in servlet/downloadReport in McAfee Asset Manager 6.6 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the reportFileName parameter.