Yawcam是一套基于Windows平台的视频编辑管理软件。HTTP server是其中的一个HTTP服务器。 Yawcam 0.2.6版本至0.6.0版本中的HTTP服务器存在目录遍历漏洞。远程攻击者可借助‘.x./’或‘....\x/’序列利用该漏洞读取任意文件。
Yawcam是一套基于Windows平台的视频编辑管理软件。HTTP server是其中的一个HTTP服务器。 Yawcam 0.2.6版本至0.6.0版本中的HTTP服务器存在目录遍历漏洞。远程攻击者可借助‘.x./’或‘....\x/’序列利用该漏洞读取任意文件。