SysAid Help Desk 目录遍历漏洞 CVE-2015-2996 CNNVD-201506-111
8.5
AV
AC
AU
C
I
A
发布：
2015-06-08
修订：
2018-10-09
SysAid Help Desk是美国SysAid公司的一套基于Web的IT管理软件。该软件支持流程自动化、资产管理和任务管理等。 SysAid Help Desk 15.2之前版本中存在目录遍历漏洞，该漏洞源于/sysaid/getGfiUpgradeFile URI和/sysaid/calculateRdsFileChecksum URI没有充分过滤‘fileName’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件或造成拒绝服务（CPU和内存消耗）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
