CVE-2016-5049
Beschrijving NL
Directory traversal kwetsbaarheid in chat/openattach.aspx in ReadyDesk 9.1 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (puntpunt) in de SESID-parameter in combinatie met een bestandsnaam in de FNAME-parameter.
Origineel (Engels) tonen
Directory traversal vulnerability in chat/openattach.aspx in ReadyDesk 9.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the SESID parameter in conjunction with a filename in the FNAME parameter.