NEC EXPRESSCLUSTER X WebManager 目录遍历漏洞 CVE-2016-1145 CNNVD-201601-697

7.8 AV AC AU C I A
发布: 2016-01-30
修订: 2016-03-10

NEC EXPRESSCLUSTER X on Windows、Linux和Solaris是日本电气(NEC)公司的一套基于Windows、Linux和Solaris平台的集群软件(双机热备软件)。该软件提供共享磁盘阵列、自动检测错误并发送通知和远程容灾等功能。 基于Windows平台的NEC EXPRESSCLUSTER X 3.3 11.31及之前版本和基于Linux和Solaris平台的3.3 3.3.1-1及之前版本的WebManager中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息