HPE ArcSight Logger 权限许可和访问控制漏洞 CVE-2015-6864 CNNVD-201601-258
6.5
AV
AC
AU
C
I
A
发布：
2016-01-16
修订：
2016-12-01
HPE ArcSight Logger是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。 HPE ArcSight Logger 6.1P1之前版本中存在安全漏洞，该漏洞源于Intellicus和client-certificate上传组件没有充分过滤输入。远程攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
