Progress Software OpenEdge 目录遍历漏洞 CVE-2014-8555 CNNVD-201411-179

5.0 AV AC AU C I A
发布： 2014-11-12
修订： 2015-10-05

Progress Software OpenEdge是美国Progress Software公司的一套电子商务平台，它通过集成开发环境（IDE）以加快应用程序开发的进度，也能够与任何数据库、用户界面（UI）和操作系统兼容使用。 Progress Software OpenEdge 11.2版本的report/reportViewAction.jsp脚本中存在目录遍历漏洞。远程攻击者可借助‘selection’参数中目录遍历字符‘..’利用该漏洞读取任意文件。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息