Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de con

#0 by corynel (User) (0 mesaje) at 2010-04-18 12:15:52 (804 săptămâni în urmă) - [Link]

Path Traversal – Limitarea insuficientă a căii fişierelor/directoriilor în sistemul de fişiere de un directoriu cu acces interzis.

Path Traversal se manifestă ca o vulnerabilitate a unei aplicaţii care utilizează datele de intrare ca parte componentă a căii destinate pentru identificarea unui fişier sau directoriu, şi accesarea directoriului părinte al căruia este interzisă, insă metodele de validare a datelor de intrare nu sunt corecte sau lipsesc. Astfel prin intermediul acestei vulnerabilităţi se poate obţine acces la conţinutul fişierelor şi directoriilor restricţionate iniţial,care se afla în afara directoriului predefinit.

http://securitate.md/blog/path-traversal-descriere-exemple-riscuri-implicate-si-masuri-de-control/2010/04/15/

Mesaj util ? Da 0 puncte

<< Precedenta Următoarea >>

Forum Index > Coș cu teme șterse > Soft > Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de con

You are not permitted to post in this forum.