eGroupware 目录遍历漏洞 CVE-2011-4948 CNNVD-201203-542

5.0 AV AC AU C I A
发布： 2012-08-31
修订： 2012-09-03

Stylite EGroupware是德国Stylite公司的一套基于PHP的团队协作软件。该软件包括电子邮件（IMAP/POP3）、通讯录、文档管理、书签等模块。 EGroupware Enterprise Line (EPL)11.1.20110804-1之前版本和EGroupware Community Edition 1.8.001.20110805之前版本中的admin/remote.php中存在目录遍历漏洞。远程攻击者可利用该漏洞通过在type参数中..\\%2f（编码点 点 斜线），读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息