多款EMC产品Webservice Gateway 路径遍历漏洞 CVE-2017-8007 CNNVD-201709-1083
6.5
AV
AC
AU
C
I
A
发布：
2017-09-22
修订：
2017-10-05
EMC ViPR SRM等都是美国易安信（EMC）公司的产品。EMC ViPR SRM是一套存储资源管理软件。Storage M＆R是一款数据存储收集器。Webservice Gateway是其中的一个网关。 多款EMC产品中的Webservice Gateway存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历序列‘../’的请求利用该漏洞未授权访问信息，更改或删除数据。以下产品受到影响：EMC ViPR SRM；Storage M＆R；VNX M＆R；M＆R (Watch4Net) for SAS Solution Packs。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
