CVE-2016-0899
Beschrijving NL
Met EMC RSA Archer GRC 5.5.x vóór 5.5.3.4 kunnen op afstand geverifieerde gebruikers het bestand web.config.bak lezen en gevoelige inloggegevens verkrijgen door de IIS-configuratie te wijzigen om een Content-Type-header in te stellen voor .bak-bestanden.
Origineel (Engels) tonen
EMC RSA Archer GRC 5.5.x before 5.5.3.4 allows remote authenticated users to read the web.config.bak file, and obtain sensitive credential information, by modifying the IIS configuration to set a Content-Type header for .bak files.