Quantum Scalar i500磁带库固件i7.0.3 (604G.GS00100)之前版本,和Dell ML6000磁带库固件A20-00 (590G.GS00100)之前版本中的logShow.htm中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助file参数中的一个完整路径名,读取任意文件。
Quantum Scalar i500磁带库固件i7.0.3 (604G.GS00100)之前版本,和Dell ML6000磁带库固件A20-00 (590G.GS00100)之前版本中的logShow.htm中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助file参数中的一个完整路径名,读取任意文件。