Skybox Manager Client Application 输入验证漏洞 CVE-2017-14771 CNNVD-201710-435
3.6
AV
AC
AU
C
I
A
发布：
2017-10-03
修订：
2017-10-11
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。 Skybox Manager Client Application 8.5.501之前的版本中存在任意文件上传漏洞，该漏洞源于程序没有充分的验证用户提交的文件路径。本地攻击者可利用该漏洞上传任意文件并覆盖已存在文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
