Rocket Servergraph 目录遍历漏洞 CVE-2014-3914 CNNVD-201406-665
10.0
AV
AC
AU
C
I
A
发布：
2014-08-07
修订：
2014-08-07
Rocket ServerGraph是美国Rocket公司的一套企业级基于Web的用于数据备份和数据恢复的图表自动化管理软件。该软件支持管理备份计划、监控存储设备的使用情况和负载等。 Rocket ServerGraph 1.2版本的Admin Center for Tivoli Storage Manager (TSM)的fileRequestor servlet中存在目录遍历漏洞。远程攻击者可通过readDataFile命令利用该漏洞读取任意文件；通过del命令利用该漏洞删除任意文件；通过run和runClear命令利用该漏洞执行任意文件；通过save_server_groups命令利用该漏洞执行任意代码；通过writeDataFile命令利用该漏洞创建任意文件。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
