来源

secunia.com

软件名

Easy File Sharing Web Server 4.x

描述

传递到thumbnail.ghp的"vfolder"参数的输入在用来打开文件前没有准确过滤，这可通过特定格式的目录遍历攻击来从当前资源中打开任意文件
该漏洞在V4.8中已经确认，其它版本可能也受到影响

解决方案

只允许可信用户的访问