Xymon xymond 安全漏洞 CVE-2016-2055 CNNVD-201602-424
5.0
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2018-10-09
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。xymond是其中的一个用于Xymon服务器的网络守护进程。 Xymon的xymond中的xymond/xymond.c文件中存在安全漏洞。远程攻击者可借助config命令利用该漏洞读取配置目录中的任意文件。以下版本受到影响：Xymon 4.1.x版本，4.2.x版本，4.3.25之前4.3.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有44条受影响产品信息
