Дырка в IIS (double decoding directory traversal)

2001-05-16T00:00:00
ID SECURITYVULNS:VULN:1187
Type securityvulns
Reporter NTBUGTRAQ
Modified 2001-05-16T00:00:00

Description

Путь к CGI-программе декодируется дважды, что позволяет обойти проверку на обратный путь в директориях.