多款Eaton ePDUs产品路径遍历漏洞 CVE-2016-9357 CNNVD-201702-462

5.0 AV AC AU C I A
发布: 2017-02-13
修订: 2017-03-16

Eaton ePDUs EAMxxx等都是美国Eaton公司的机架式配电单元模块。 多款Eaton ePDUs产品中存在路径遍历漏洞。攻击者可借助特制的URL利用该漏洞访问配置文件。以下产品和版本受到影响:Eaton ePDUs EAMxxx 2015年6月30日之前的版本;EMAxxx 2014年1月31日之前的版本;EAMAxx 2014年1月31日之前的版本, EMAAxx 2014年1月31日之前的版本;ESWAxx 2014年1月31日之前的版本。

100%
暂无可用Exp或PoC
当前有10条受影响产品信息