Ipswitch MOVEit DMZ MOVEitISAPI服务信息泄露漏洞 CVE-2015-7677 CNNVD-201602-208
4.0
AV
AC
AU
C
I
A
发布：
2016-02-10
修订：
2016-02-12
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。该系统支持通过一个单一的、安全的系统控制、管理，查看所有的关键业务文件传输活动。DMZ是其中的一个版本。 Ipswitch MOVEit DMZ 8.1及之前版本的MOVEitISAPI服务中存在安全漏洞，该漏洞源于程序根据FileID是否存在发送不同的错误消息。远程攻击者可借助MOVEitISAPI/MOVEitISAPI.dll文件的下载操作中的‘X-siLock-FileID’参数利用该漏洞枚举FileIDs。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
