Lexmark Markvision Enterprise是美国利盟(Lexmark)公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备,如提供一些针对Unix系统的打印机驱动程序。 Lexmark Markvision Enterprise的LibraryFileUploadServlet servlet中存在目录遍历漏洞。远程攻击者可借助ZIP存档文件中的文件路径利用该漏洞写入并执行任意文件。
Lexmark Markvision Enterprise是美国利盟(Lexmark)公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备,如提供一些针对Unix系统的打印机驱动程序。 Lexmark Markvision Enterprise的LibraryFileUploadServlet servlet中存在目录遍历漏洞。远程攻击者可借助ZIP存档文件中的文件路径利用该漏洞写入并执行任意文件。