Просмотр/изменение произвольных файлов

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

F5

F5 BIG-IP TMOS (10.1.0, 10.2.4, 11.0.0, 11.6.0)

Уязвимость в PHP, связанная с отсутствием проверки на наличие последовательностей %00 в пути к файлу, позволяет злоумышленникам, действующим удаленно, просмотреть или изменить произвольные файлы, используя специально сформированные входные данные и вызов метода DOMDocument load, функции xmlwriter_open_uri, функции finfo_file или функции hash_hmac_file, как в случае с использованием filename\0.xml для обхода настроек, позволяющих пользователям просматривать только .xml-файлы.

Используйте рекомендации производителя:
https://support.f5.com/csp/#/article/K17028

Источник: CVE
Наименование: CVE-2015-3411
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3411

https://support.f5.com/csp/#/article/K17028