Velocity安全管理系统HTTP服务器目录遍历漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 30261 Hirsch公司的Velocity安全管理系统是用于访问控制和安全操作的管理软件。 Velocity安全管理系统处理畸形用户请求时存在漏洞，远程攻击者可以向Velocity安全管理系统内嵌的WEB服务器提交恶意URL请求执行目录遍历攻击，导致下载服务器上的敏感数据。 Hirsch Electronics Velocity Security Management System 1.0
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
