直播中
受影響程序:
freeproxy/freeweb 3.61版
詳細(xì)描述:
freeproxy/freeweb 是一款共享計算機(jī)internet連接的免費程序。freeproxy/freeweb 程序web服務(wù)器部分的代碼存在缺陷,攻擊者通過向目標(biāo)程序發(fā)送精心構(gòu)造的包含“/..”特殊字符的請求能觸發(fā)目錄遍歷缺陷,允許遠(yuǎn)程攻擊者讀取目標(biāo)系統(tǒng)上的任意文件:
目前廠商未公布該缺陷補丁。