Программа: AproxEngine 5.1.0.4, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Пример:
http://[host]/index.php?page=../../../../../../../xampp/xampp-changes.txt
URL производителя:
www.aprox.de
Решение: Способов устранения уязвимости не существует в настоящее время. | 
