Lexmark Markvision Enterprise... CVE-2014-9375 CNNVD-201502-341

9.0 AV AC AU C I A
发布: 2015-02-16
修订: 2015-02-17

Lexmark Markvision Enterprise是美国利盟(Lexmark)公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备,如提供一些针对Unix系统的打印机驱动程序。 Lexmark Markvision Enterprise的LibraryFileUploadServlet servlet中存在目录遍历漏洞。远程攻击者可借助ZIP存档文件中的文件路径利用该漏洞写入并执行任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息