ID de Prueba:	1.3.6.1.4.1.25623.1.0.103506
Categoría:	Web application abuses
Título:	SpecView Web Server Directory Traversal Vulnerability (Jul 2012) - Active Check
Resumen:	SpecView is prone to a directory traversal vulnerability; because it fails to properly sanitize user-supplied input.
Descripción:	Summary: SpecView is prone to a directory traversal vulnerability because it fails to properly sanitize user-supplied input. Vulnerability Insight: Remote attackers can use specially crafted requests with directory traversal sequences ('../') to retrieve arbitrary files in the context of the application. Vulnerability Impact: Exploiting this issue may allow an attacker to obtain sensitive information that could aid in further attacks. Solution: See the references for a solution. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2012-5972 http://aluigi.altervista.org/adv/specview_1-adv.txt http://www.us-cert.gov/control_systems/pdf/ICSA-13-011-02.pdf
Copyright	Copyright (C) 2012 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.