Mindbite SiteFactory CMS 绝对路径遍历漏洞 CVE-2015-6914 CNNVD-201509-154

7.8 AV AC AU C I A
发布： 2015-09-11
修订： 2015-09-14

Mindbite SiteFactory CMS是瑞士Mindbite公司开发的一套内容管理系统（CMS）。 Mindbite SiteFactory CMS 5.5.9版本中存在绝对路径遍历漏洞，该漏洞源于assets/download.aspx文件没有充分过滤‘file’参数中的完整路径名。远程攻击者可利用该漏洞读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息