CVE-2016-1610
Beschrijving NL
Doorloopbeveiligingslek in de e-mailtemplate-functie in Novell Filr vóór 1.2 Beveiligingsupdate 3 en 2.0 vóór Beveiligingsupdate 2 stelt externe aanvallers in staat om beoogde toegangsbeperkingen te omzeilen en naar willekeurige bestanden te schrijven via een .. (punt) in een blob-naam.
Origineel (Engels) tonen
Directory traversal vulnerability in the email-template feature in Novell Filr before 1.2 Security Update 3 and 2.0 before Security Update 2 allows remote attackers to bypass intended access restrictions and write to arbitrary files via a .. (dot dot) in a blob name.