Sybase EAServer HTTP Server目录遍历漏洞 CVE-2011-2474 CNNVD-201106-107

5.0 AV AC AU C I A
发布： 2011-06-09
修订： 2011-06-14

Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。 Sybase EAServer 6.3.1 Developer Edition的HTTP Server中存在目录遍历漏洞。远程攻击者可借助路径中的“/.＼../＼../＼”序列读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息