Directory traversal vulnerability in... CVE-2014-5446 CNNVD-201412-075 CNNVD-201412-076
5.0
AV
AC
AU
C
I
A
发布：
2014-12-04
修订：
2019-07-15
ZOHO ManageEngine Netflow Analyzer和IT360都是美国卓豪（ZOHO）公司的产品。ManageEngine Netflow Analyzer是一套基于Web的带宽监控工具；ManageEngine IT360是一套IT运维综合治理平台。 ZOHO ManageEngine Netflow Analyzer 8.6版本至10.2版本和IT360 10.3版本的DisplayChartPDF servlet中存在目录遍历漏洞。远程攻击者可借助‘filename’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
