The installed version of GroupWise WebAccess fails to perform sufficient validation on a user specified file name supplied via the 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for an attacker to read arbitrary files from the remote system.

The installed version of GroupWise WebAccess fails to perform sufficient validation on a user specified file name supplied via 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for a remote, unauthenticated attacker to read arbitrary files from the remote system.

インストールされているバージョンの GroupWise Document Viewer エージェントは、ファイルのコンテンツを返す前に「filename」パラメーターに提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された GET' リクエストの「../'」などのディレクトリトラバーサル文字列を供給することで、承認されていないリモートの攻撃者が、リモートシステムから任意のファイルを読み取れることがあります。

インストールされているバージョンの GroupWise WebAccess は、ファイルのコンテンツを返す前に「filename」パラメーターにより提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された GET' リクエストの「../'」などのディレクトリトラバーサル文字列を供給することで、承認されていないリモートの攻撃者が、リモートシステムから任意のファイルを読み取れることがあります。

The installed version of GroupWise Document Viewer agent fails to perform sufficient validation on a user specified file name supplied to 'filename' parameter before returning the contents of the file.

By supplying directory traversal strings such as '../' in a specially crafted 'GET' request, it may be possible for a remote, unauthenticated attacker to read arbitrary files from the remote system.

GroupWise WebAccess 的安裝版本在傳回檔案內容之前，無法對透過「filename」參數提供的使用者指定檔案名稱執行充分驗證。

在特製的目錄遍歷 'GET' 要求中提供如「../」的字串，可能會讓未經過驗證的遠端攻擊者從遠端系統讀取任意檔案。

GroupWise Document Viewer 代理程式的安裝版本在傳回檔案內容之前，無法對提供給「filename」參數的使用者指定檔案名稱執行充分驗證。

在特製的目錄遍歷 'GET' 要求中提供如「../」的字串，可能會讓未經過驗證的遠端攻擊者從遠端系統讀取任意檔案。

GroupWise WebAccess 的安装版本未对通过“filename”参数提供的用户指定文件名充分执行验证，便返回文件内容。通过在特别构建的“GET”请求中提供目录遍历字符串（如“../”），未经认证的远程攻击者可从远程系统读取任意文件。

インストールされているバージョンの GroupWise WebAccess は、ファイルのコンテンツを返す前に「filename」パラメーターにより提供されたユーザー指定のファイル名を十分に検証することができません。

特別に細工された「GET」リクエストの「../」などのディレクトリトラバーサル文字列を供給することで、攻撃者が、リモートシステムから任意のファイルを読み取る可能性があります。

安装的 GroupWise Document Viewer 代理版本在返回文件内容之前，无法对提供给“filename”参数的用户指定文件名执行充分验证。通过在特别构建的“GET”请求中提供目录遍历字符串（如“../”），未经认证的远程攻击者可从远程系统读取任意文件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50695	Novell GroupWise WebAccess Arbitrary File Download (local check)	Nessus	Windows	2010/11/23	2019/9/3	high
50694	Novell GroupWise WebAccess Arbitrary File Download	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer エージェントの任意のファイルのダウンロード	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50694	Novell GroupWise WebAccess の任意のファイルのダウンロード	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer Agent Arbitrary File Download	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50694	Novell GroupWise WebAccess 任意檔案下載	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50690	Novell GroupWise Document Viewer Agent 任意檔案下載	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50694	Novell GroupWise WebAccess 任意文件下载	Nessus	CGI abuses	2010/11/23	2021/1/19	high
50695	Novell GroupWise WebAccess の任意のファイルのダウンロード（local check）	Nessus	Windows	2010/11/23	2019/9/3	high
50690	Novell GroupWise Document Viewer 代理任意文件下载	Nessus	CGI abuses	2010/11/23	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high