Hirschelectronics Velocity安全管理系统HTTP服务器目录遍历漏洞 CVE-2008-7084 CNNVD-200908-410
5.0
AV
AC
AU
C
I
A
发布：
2009-08-26
修订：
2018-10-11
Hirsch公司的Velocity安全管理系统是用于访问控制和安全操作的管理软件。 Velocity安全管理系统处理畸形用户请求时存在漏洞，远程攻击者可以向Velocity安全管理系统内嵌的WEB服务器提交恶意URL请求执行目录遍历攻击，导致下载服务器上的敏感数据。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
