Directory Traversal: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „*Einem Angreifern wird ermöglicht aus einem definierten Server-Kontext auszubrechen. *Unter Zuhilfenahme definierter Zeichenketten können Angreifer mit den Z…“)
 
(kein Unterschied)

Aktuelle Version vom 7. Oktober 2022, 14:25 Uhr

  • Einem Angreifern wird ermöglicht aus einem definierten Server-Kontext auszubrechen.
  • Unter Zuhilfenahme definierter Zeichenketten können Angreifer mit den Zugriffsrechten der fehlerhaften Software in vielen Fällen sensible Daten vom Zielsystem abrufen.