Mirasys Video Management System 路径遍历漏洞 CVE-2019-11029 CNNVD-201908-1811
5.0
AV
AC
AU
C
I
A
发布：
2019-08-22
修订：
2019-08-30
Mirasys Video Management System（VMS）是芬兰Mirasys公司的一套监控视频管理系统。 Mirasys VMS 7.6.1之前版本和8.3.2之前的8.x版本中存在路径遍历漏洞，该漏洞源于程序没有正确处理AutoUpdateService的Download()方法。攻击者可借助‘..’序列利用该漏洞下载感兴趣的系统文件，包括：SAM数据库备份文件和Web.config文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
