SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。 SonicWall SMA100中的handleWAFRedirect CGI存在路径遍历漏洞,该漏洞源于程序没有正确验证用户请求。远程攻击者可借助特制URL请求利用该漏洞查看系统上的任意文件。
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。 SonicWall SMA100中的handleWAFRedirect CGI存在路径遍历漏洞,该漏洞源于程序没有正确验证用户请求。远程攻击者可借助特制URL请求利用该漏洞查看系统上的任意文件。