CVE-2015-1386

Unshield 1.0 est affecté par une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers sensibles du système de fichiers du serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau au service peut exécuter l'attaque. L'exploitation est simple et entraîne une compromission totale de la confidentialité des fichiers accessibles par l'application.