CVE-2016-1231
Beschrijving NL
Directory traversal-kwetsbaarheid in de HTTP-bestandsdienmodule (mod_http_files) in Prosody 0.9.x vóór 0.9.9 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) op een niet-gespecificeerd pad.
Origineel (Engels) tonen
Directory traversal vulnerability in the HTTP file-serving module (mod_http_files) in Prosody 0.9.x before 0.9.9 allows remote attackers to read arbitrary files via a .. (dot dot) in an unspecified path.