Freier Dateizugriff bei SD Web-Server

Der Web-Server SD der dänischen Firma GD Software überprüft URLs nicht ausreichend. Über relative Verzeichnispfade ist es möglich, auf beliebige Dateien des Systems zuzugreifen:

http://victimhost/../../../windows/repair/sam

Der Fehler ist in Version 4.0.0.72 behoben.

Siehe dazu auch: (ju)

• Security Advisory auf Full Disclosure