[inet-admins] CGP exploit

[Andrew Lun <lunix@artelecom.ru>]

Hi all,

      Дырка в CommuniGate Pro
      Источник: BUGTRAQ 
      Тип: удаленная 
      Опасность: 7 
      Описание: Обратный путь в директориях позволяет получить доступ к любому 
      файлу через Web-интерфейс, при этом на доступ работают привилегии root.
      Затронутые продукты: STALKER: CommuniGate Pro 3.2.4 
      Оригинальный текст: Lluis Mora, S21SEC-003: Vulnerabilities in CommuniGate 
      Pro v3.2.4 


--
Best regards, Andrew Lun
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Artelecom-Internet, Arkhangelsk                   http://www.atnet.ru/


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html