IBM Algo One Algo Risk Application 目录遍历漏洞 CVE-2013-6304 CNNVD-201403-122
4.0
AV
AC
AU
C
I
A
发布：
2014-03-06
修订：
2017-08-29
IBM Algo One是美国IBM公司的一套风险管理解决方案。Algo Risk Application（ARA）是一款Algo One方案中的集成式决策支持工具，为风险管理者、投资组合管理者及交易者提供用于制定洞悉风险投资决策的实时投资组合分析。 IBM Algo One中ARA 2.4.0.1至4.9.1版本中存在目录遍历漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞绕过既定的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有26条受影响产品信息
