CVE-2015-7675
Beschrijving NL
Met de functie "Verzenden als bijlage" in Ipswitch MOVEit DMZ vóór 8.2 en MOVEit Mobile vóór 1.2.2 kunnen op afstand geverifieerde gebruikers autorisatie omzeilen en geüploade bestanden lezen via een geldige bestands-ID in de (1) serverFileIds-parameter naar mobiel/sendMsg of (2) arg01-parameter naar human.aspx.
Origineel (Engels) tonen
The "Send as attachment" feature in Ipswitch MOVEit DMZ before 8.2 and MOVEit Mobile before 1.2.2 allow remote authenticated users to bypass authorization and read uploaded files via a valid FileID in the (1) serverFileIds parameter to mobile/sendMsg or (2) arg01 parameter to human.aspx.