Test Kennung:	1.3.6.1.4.1.25623.1.0.13845
Kategorie:	CGI abuses
Titel:	EasyWeb FileManager Directory Traversal
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is running a version of the EasyWeb FileManager module which is vulnerable to a directory traversal attack. An attacker may use this flaw to read arbitrary files on the remote server by sending malformed requests like : /index.php?module=ew_filemanager&type=admin&func=manager&pathext=../../file *** This might be a false positive, since an attacker would need credentials *** to exploit this flaw Solution : Upgrade to the latest version of this module Risk factor : High
Querverweis:	BugTraq ID: 10792 Common Vulnerability Exposure (CVE) ID: CVE-2004-2047 http://www.securityfocus.com/bid/10792 Bugtraq: 20040724 EasyWeb FileManager Directory Traversal (Google Search) http://marc.info/?l=bugtraq&m=109068482605241&w=2 http://www.cirt.net/advisories/ew_file_manager.shtml http://www.osvdb.org/8193 http://secunia.com/advisories/12151 XForce ISS Database: filemanager-pathext-view-directory-traversal(16806) https://exchange.xforce.ibmcloud.com/vulnerabilities/16806
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.