Cogent DataHub & lt; = 7.1.1.63 code leakage defects and repair

######################################## ###############################

1) Introduction

2) Bug

3) The Code

4) Fix

######################################## ###############################

====================

1) Overview

====================

DataHub is a software for the SCADA and automation sector.

######################################## ###############################

======

2) Defects

======

The server/service listens on port 80 using a custom web server.

Through the appending of the following chars it's possible to view

Content of the server-side scripts on the server:

+

% 20

% 2e

This vulnerability is useful when the server hosts customized scripts

Which seems a feature of the software: www.2cto.com

Http://www.cogentdatahub.com/Features/DataHub_Web_ASP.html

######################################## ###############################

==============

3) The Code

==============

Http: // SERVER/index. asp +

Http: // SERVER/index. asp % 20

Http: // SERVER/index. asp % 2e

######################################## ###############################

======

4) Fix

======

No fix.