IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。 IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在目录遍历漏洞。远程攻击者可通过发送包含目录遍历字符‘..’的URL请求利用该漏洞查看系统上的任意文件。
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。 IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在目录遍历漏洞。远程攻击者可通过发送包含目录遍历字符‘..’的URL请求利用该漏洞查看系统上的任意文件。