The installed version of GroupWise WebAccess fails to perform sufficient validation on a user specified file name supplied via 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for a remote, unauthenticated attacker to read arbitrary files from the remote system.

The installed version of GroupWise Document Viewer agent fails to perform sufficient validation on a user specified file name supplied to 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for a remote, unauthenticated attacker to read arbitrary files from the remote system.

インストールされているバージョンの GroupWise WebAccess は、ファイルのコンテンツを返す前に「filename」パラメーターにより提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された「GET」リクエストの「../」などのディレクトリトラバーサル文字列を供給することで、攻撃者が、リモートシステムから任意のファイルを読み取る可能性があります。

インストールされているバージョンの GroupWise WebAccess は、ファイルのコンテンツを返す前に「filename」パラメーターにより提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された GET' リクエストの「../'」などのディレクトリトラバーサル文字列を供給することで、承認されていないリモートの攻撃者が、リモートシステムから任意のファイルを読み取れることがあります。

インストールされているバージョンの GroupWise Document Viewer エージェントは、ファイルのコンテンツを返す前に「filename」パラメーターに提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された GET' リクエストの「../'」などのディレクトリトラバーサル文字列を供給することで、承認されていないリモートの攻撃者が、リモートシステムから任意のファイルを読み取れることがあります。

The installed version of GroupWise WebAccess fails to perform sufficient validation on a user specified file name supplied via the 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for an attacker to read arbitrary files from the remote system.

GroupWise WebAccess 的安裝版本在傳回檔案內容之前，無法對透過「filename」參數提供的使用者指定檔案名稱執行充分驗證。

在特製的目錄遍歷 'GET' 要求中提供如「../」的字串，可能會讓未經過驗證的遠端攻擊者從遠端系統讀取任意檔案。

GroupWise WebAccess 的安装版本未对通过“filename”参数提供的用户指定文件名充分执行验证，便返回文件内容。通过在特别构建的“GET”请求中提供目录遍历字符串（如“../”），未经认证的远程攻击者可从远程系统读取任意文件。

GroupWise Document Viewer 代理程式的安裝版本在傳回檔案內容之前，無法對提供給「filename」參數的使用者指定檔案名稱執行充分驗證。

在特製的目錄遍歷 'GET' 要求中提供如「../」的字串，可能會讓未經過驗證的遠端攻擊者從遠端系統讀取任意檔案。

安装的 GroupWise Document Viewer 代理版本在返回文件内容之前，无法对提供给“filename”参数的用户指定文件名执行充分验证。通过在特别构建的“GET”请求中提供目录遍历字符串（如“../”），未经认证的远程攻击者可从远程系统读取任意文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50694	Novell GroupWise WebAccess Arbitrary File Download	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer Agent Arbitrary File Download	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50695	Novell GroupWise WebAccess の任意のファイルのダウンロード（local check）	Nessus	Windows	2010/11/23	2019/9/3	high
50694	Novell GroupWise WebAccess の任意のファイルのダウンロード	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer エージェントの任意のファイルのダウンロード	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50695	Novell GroupWise WebAccess Arbitrary File Download (local check)	Nessus	Windows	2010/11/23	2019/9/3	high
50694	Novell GroupWise WebAccess 任意檔案下載	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50694	Novell GroupWise WebAccess 任意文件下载	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer Agent 任意檔案下載	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer 代理任意文件下载	Nessus	CGI abuses	2010/11/23	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high