Directory Traversal

• Einem Angreifern wird ermöglicht aus einem definierten Server-Kontext auszubrechen.
• Unter Zuhilfenahme definierter Zeichenketten können Angreifer mit den Zugriffsrechten der fehlerhaften Software in vielen Fällen sensible Daten vom Zielsystem abrufen.