Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a directory traversal vulnerability that could allow an unauthenticated user to directly access any file outside the webroot.

Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a directory traversal vulnerability that could allow an unauthenticated user to directly access any file outside the webroot.

Уязвимость программного обеспечения мониторинга банкоматов ScrutisWeb , существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить прямой доступ к произвольному файлу за пределами корневого каталога