CA Unified Infrastructure Management 路径遍历漏洞 CVE-2016-9164 CNNVD-201611-356
5.0
AV
AC
AU
C
I
A
发布：
2017-03-07
修订：
2017-03-09
CA Unified Infrastructure Management（CA UIM，前称CA Nimsoft Monitor）和CA Unified Infrastructure Management Snap (前称CA Nimsoft Monitor Snap)都是美国CA公司的统一的IT监控解决方案。该方案通过使用统一视图和后端架构来降低管理多个复杂IT监视工具的成本和复杂性。CA Unified Infrastructure Management Snap是CA Unified Infrastructure Management的升级版本。 CA UIM 8.4 SP1及之前的版本和CA UIM Snap中的diag.jsp文件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
