CA ERwin Web Portal是美国CA公司的一套基于Web的用于显示存储在CA ERwin Data Modeler(企业数据管理平台)中的重要元数据信息的门户网站。 CA ERwin Web Portal 9.5版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息,绕过既定的访问限制,造成拒绝服务或执行任意代码。
CA ERwin Web Portal是美国CA公司的一套基于Web的用于显示存储在CA ERwin Data Modeler(企业数据管理平台)中的重要元数据信息的门户网站。 CA ERwin Web Portal 9.5版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息,绕过既定的访问限制,造成拒绝服务或执行任意代码。