IBM Security Access Manager路径遍历漏洞 CVE-2021-20511 CNVD-2022-05111
6.8
AV
AC
AU
C
I
A
发布：
2021-07-15
修订：
2024-11-21
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。 IBM Security Access Manager Docker存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。远程攻击者可利用此漏洞构建URL请求，以查看系统上的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
