ID de Prueba:	1.3.6.1.4.1.25623.1.0.13845
Categoría:	CGI abuses
Título:	EasyWeb FileManager Directory Traversal
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running a version of the EasyWeb FileManager module which is vulnerable to a directory traversal attack. An attacker may use this flaw to read arbitrary files on the remote server by sending malformed requests like : /index.php?module=ew_filemanager&type=admin&func=manager&pathext=../../file *** This might be a false positive, since an attacker would need credentials *** to exploit this flaw Solution : Upgrade to the latest version of this module Risk factor : High
Referencia Cruzada:	BugTraq ID: 10792 Common Vulnerability Exposure (CVE) ID: CVE-2004-2047 http://www.securityfocus.com/bid/10792 Bugtraq: 20040724 EasyWeb FileManager Directory Traversal (Google Search) http://marc.info/?l=bugtraq&m=109068482605241&w=2 http://www.cirt.net/advisories/ew_file_manager.shtml http://www.osvdb.org/8193 http://secunia.com/advisories/12151 XForce ISS Database: filemanager-pathext-view-directory-traversal(16806) https://exchange.xforce.ibmcloud.com/vulnerabilities/16806
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.