boxalino client/desktop/default.htm 目录遍历漏洞

漏洞介绍

Boxalino 09.05.25-0421之前版本的client/desktop/default.htm中存在目录遍历漏洞。远程攻击者可以借助URL参数中的..，读取任意文件。

目前暂无boxalino client/desktop/default.htm 目录遍历漏洞的补丁信息，如boxalino client/desktop/default.htm 目录遍历漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: toylog-read-sql-injection(51633)

链接：http://xforce.iss.net/xforce/xfdb/51633
来源: MILW0RM

名称: 9109

链接：http://www.milw0rm.com/exploits/9109
来源: SECUNIA

名称: 35791

链接：http://secunia.com/advisories/35791