IBM Security Key Lifecycle Manager 路径遍历漏洞 CVE-2018-1744 CNNVD-201810-695
4.0
AV
AC
AU
C
I
A
发布：
2018-10-15
修订：
2019-10-09
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。 IBM Security Key Lifecycle Manager中存在路径遍历漏洞。远程攻击者可通过发送含有“..”序列的特制URL请求利用该漏洞查看系统上的任意文件。以下版本受到影响：IBM Security Key Lifecycle Manager 2.5版本至2.5.0.9版本，2.6版本至2.6.0.4版本，2.7版本至2.7.0.3版本，3.0版本至3.0.0.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
