EMC HomeBase Server SSL服务目录遍历任意文件上传漏洞

日期: 2010-02-25 | 影响软件: EMC HomeBase Server | POC: 否

漏洞描述

EMC HomeBase为异构环境提供了真正独立于硬件的服务器保护、迁移和恢复解决方案。 EMC HomeBase Server 6.2.3之前的6.2.x版本，6.3.2之前的6.3.x版本中的SSL服务没有正确地过滤参数中的“../”目录遍历符。远程攻击者可以指定任意文件名向服务器上传任意文件。

PoC代码

暂无

相关漏洞推荐