ID de Prueba:	1.3.6.1.4.1.25623.1.0.10489
Categoría:	CGI abuses
Título:	AnalogX web server traversal
Resumen:	NOSUMMARY
Descripción:	Description: It is possible to read arbitrary files on the remote server by prepending %2E%2E/%2E%2E/ in front of the file name sent as a URL string to the remote web server. Solution : If you are using AnalogX SimpleServer:www, upgrade to the latest version. If you are using another web server, contact your vendor for a patch. Risk factor : High
Referencia Cruzada:	BugTraq ID: 1508 Common Vulnerability Exposure (CVE) ID: CVE-2000-0664 http://www.securityfocus.com/bid/1508 Bugtraq: 20000726 AnalogX "SimpleServer:WWW" dot dot bug (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-07/0374.html http://www.osvdb.org/388 XForce ISS Database: analogx-simpleserver-directory-path(4999) https://exchange.xforce.ibmcloud.com/vulnerabilities/4999
Copyright	This script is Copyright (C) 2000 Renaud Deraison

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.