Microsemi Symmetricom s350i 路径遍历漏洞 CVE-2014-5068 CNNVD-201801-433
5.0
AV
AC
AU
C
I
A
发布：
2018-01-11
修订：
2018-01-29
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。web application是其中的一个Web应用程序。 Microsemi Symmetricom s350i 2.70.15版本中的Web应用程序存在目录遍历漏洞。远程攻击者可借助文件名称前面的‘ ../’或‘..＼’序列利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
