HP Data Protector 目录遍历漏洞 CVE-2014-5160 CNNVD-201408-006
6.4
AV
AC
AU
C
I
A
发布：
2014-08-01
修订：
2024-04-11
HPE Data Protector是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。 HP Data Protector的Cell Request Service中的crs.exe文件中存在目录遍历漏洞。远程攻击者可通过发送opcode-1091请求利用该漏洞创建任意文件或发送opcode-305请求利用该漏洞创建或删除任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
