Academic Web tools 是一款基于web的校园管理系统工具。 Academic Web Tools (AWT YEKTA) 1.4.3.1, 和 1.4.2.8 及其早期版本的download.php中存在目录遍历漏洞, 远程攻击者通过dfile参数中的一个.. (dot dot)来读取任意文件。
Academic Web tools 是一款基于web的校园管理系统工具。 Academic Web Tools (AWT YEKTA) 1.4.3.1, 和 1.4.2.8 及其早期版本的download.php中存在目录遍历漏洞, 远程攻击者通过dfile参数中的一个.. (dot dot)来读取任意文件。