Kaseya Virtual System Administrator 目录遍历漏洞 CVE-2015-2862 CNNVD-201507-657
4.0
AV
AC
AU
C
I
A
发布：
2015-07-20
修订：
2019-02-05
Kaseya Virtual System Administrator（VSA）是瑞士卡西亚（Kaseya）公司的一套用于简化和自动化IT服务的IT系统管理平台。 Kaseya VSA中存在目录遍历漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞读取任意文件。以下版本受到影响：Kaseya VSA 7.0.0.29之前7.x版本，8.0.0.18之前8.x版本，9.0.0.14之前9.0版本，9.1.0.4之前9.1版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
