ID de Prueba:	1.3.6.1.4.1.25623.1.0.56866
Categoría:	CGI abuses
Título:	Resin File Disclosure Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The Resin application server has the viewfile servlet installed that allows attackers to view any file within the web root directory. Solution: Upgrade to version 3.0.19 or later, or remove the 'resin-doc.war' file. Risk factor : Medium CVSS Score: 5.0
Referencia Cruzada:	BugTraq ID: 18007 Common Vulnerability Exposure (CVE) ID: CVE-2006-2437 http://www.securityfocus.com/bid/18007 Bugtraq: 20060516 ScanAlert Security Advisory (Google Search) http://www.securityfocus.com/archive/1/434145 http://archives.neohapsis.com/archives/fulldisclosure/2006-05/0384.html http://securityreason.com/securityalert/908 http://www.vupen.com/english/advisories/2006/1831 Common Vulnerability Exposure (CVE) ID: CVE-2006-2438 http://www.osvdb.org/25571 http://securitytracker.com/id?1016110 http://secunia.com/advisories/20125 XForce ISS Database: resin-viewfile-file-disclosure(26494) https://exchange.xforce.ibmcloud.com/vulnerabilities/26494
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.