Sybase EAServer目录遍历漏洞 CVE-2011-0497 CNNVD-201101-302
7.8
AV
AC
AU
C
I
A
发布：
2011-01-20
修订：
2017-08-17
Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。 用于Appeon，Replication Server Messaging Edition(RSME)，以及WorkSpace中的Sybase EAServer 6.3 ESD＃2之前的6.x版本中存在目录遍历漏洞。远程攻击者可以借助特制请求中的“../＼”序列读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有34条受影响产品信息
