logViewer.htm on the Dell ML6000... CVE-2014-2959 CNNVD-201406-022
9.0
AV
AC
AU
C
I
A
发布：
2014-06-02
修订：
2014-06-26
Dell PowerVault ML6000和Quantum Scalar i500都是磁带库产品，它用于大容量数据存储且能够为存储环境提供更快速、更可靠的数据保护。前者是美国戴尔（Dell）公司的产品；后者是美国昆腾（Quantum）公司的产品。 使用i8.2.0.1 (641G.GS003)之前版本固件的Dell PowerVault ML6000磁带备份系统和使用i8.2.2.1 (646G.GS002)及之前版本的固件Quantum Scalar i500磁带备份系统中的logViewer.htm页面存在安全漏洞。远程攻击者可借助‘pathname’参数中的shell元字符利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
