Cyberoam Central Console ‘file’ 参数本地文件包含漏洞 CVE-2012-1047 CNNVD-201202-159
7.5
AV
AC
AU
C
I
A
发布：
2012-02-12
修订：
2012-02-25
Cyberoam Central Console (CCC)中存在本地文件包含漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在web服务器进程的上下文中获取潜在地敏感信息进而执行任意本地脚本，这可能允许攻击者操控应用程序和计算机，也可能执行其他的攻击。 Cyberoam Central Console 2.00.2版本中存在该漏洞，其他版本也可能受影响。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
