HPE Intelligent Management Center PLAT 路径遍历漏洞 CVE-2017-8961 CNNVD-201705-835

9.0 AV AC AU C I A
发布: 2018-02-15
修订: 2018-02-24

HPE Intelligent Management Center(iMC)PLAT是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性,实现对资源、服务和用户的全面管理。 HPE iMC PLAT 7.3 E0504P02版本中的flexFileUpload servlet存在目录遍历漏洞,该漏洞源于程序在进行文件操作之前没有正确的校验用户提交的路径。远程攻击者可利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息