SYNCK GRAPHICA Download Log CGI 目录遍历漏洞 CVE-2015-0867 CNNVD-201501-443

5.0 AV AC AU C I A
发布： 2015-01-21
修订： 2015-01-23

SYNCK GRAPHICA Download Log CGI是日本SYNCK GRAPHICA公司的一个用于统计和分析关于下载或上传日志次数的CGI。 SYNCK GRAPHICA Download Log CGI 3.0及之前版本中存在目录遍历漏洞。远程攻击者可借助特制的文件名利用该漏洞读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息