Novell Filr 目录遍历漏洞 CVE-2016-1610 CNNVD-201607-941
5.0
AV
AC
AU
C
I
A
发布：
2016-08-01
修订：
2023-11-07
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。 Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中的email-template功能存在目录遍历漏洞。远程攻击者可借助blob名中的‘..’利用该漏洞绕过特定的访问限制，编写任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
