VULHUB ™

Hanwha Techwin Smart Security Manager（SSM）是韩国Hanwha Techwin公司的一套用于三星网络产品中的一站式管理软件平台。ActiveMQctiveMQ是其中的一个开源的消息中间件。Broker service是其中的一个监控服务。 Hanwha Techwin SSM 1.4版本和1.31之前的版本中的ActiveMQ Broker服务存在路径遍历漏洞。攻击者可通过发布特制的HTTP Post请求利用该漏洞获取服务器上任意文件的访问权限，执行远程代码。

Hanwha Techwin Smart Security Manager（SSM）是韩国Hanwha Techwin公司的一套用于三星网络产品中的一站式管理软件平台。ActiveMQctiveMQ是其中的一个开源的消息中间件。Broker service是其中的一个监控服务。 Hanwha Techwin SSM 1.4版本和1.31之前的版本中的ActiveMQ Broker服务存在路径遍历漏洞。攻击者可通过发布特制的HTTP Post请求利用该漏洞获取服务器上任意文件的访问权限，执行远程代码。