IBM Proventia Network Mail Security... CVE-2010-0154 CNNVD-201009-114

4.0 AV AC AU C I A
发布： 2010-09-14
修订： 2018-10-10

Local Management Interface是基本帧中继规范的增强集。 包含固件的IBM Proventia Network Mail Security System (PNMSS)应用程序2.5.0.2之前版本中的Local Management Interface (LMI)中的sla/index.php文件中存在目录遍历漏洞。远程认证用户可以借助l参数中的\"..\"(点点)符读取任意文件。该漏洞与\"Insecure Direct Object Reference漏洞\"有关。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息