Cisco IDS Device Manager任意文件读访问漏洞 CVE-2002-0908 CNNVD-200210-172

5.0 AV AC AU C I A
发布： 2002-10-04
修订： 2008-09-05

IDS Device Manager是一款CISCO IDS系统的WEB接口，由CISCO公司分发和维护。 IDS Device Manager对用户输入缺少正确充分的检查，可导致远程攻击者查看系统上任意文件信息。 由于没有对用户输入的数据进行有效的安全性检查，攻击者可以通过提交包含多个\"../\"字符串进行目录遍历，以IDS Device Manager的权限在目标系统中查看任意文件内容，导致系统敏感信息泄露。 ＜**＞

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息