RFI в продукте Systematica FIX Adapter (ALFAFX)
Описание:
Недостаток в обработке URL параметра 'file' ПО Systematica FIX Adapter (ALFAFX) 2.4.0.25 13/09/2017 позволяет удаленное включение файлов через общий путь UNC, а также позволяет получать содержимое файлов на локальном хосте при указании абсолютного пути к ним.
Как исправить
Компенсирующая мера
Информация закрыта производителем
Ограничить доступ к странице http://host/info?page=logfile
CVSSv3.1
Рейтинг: 8.6/10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Дополнительная информация ниже по ссылкам:
