HP Network Virtualization 目录遍历漏洞 CVE-2014-2626 CNNVD-201407-634

9.4 AV AC AU C I A
发布: 2014-07-26
修订: 2017-01-07

HP Network Virtualization(也称Shunra Network Virtualization)是美国惠普(HP)公司的一套应用性能测试解决方案。该方案支持识别并记录真实网络性能状况、将生产网络状况虚拟化和对测试结果进行分析并实施优化策略等。 HP Network Virtualization 8.6版本的‘toServerObject’函数中存在目录遍历漏洞。远程攻击者可通过特制的输入利用该漏洞创建文件,执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息