MaDDash收集工具2.0.2-目录遍历漏洞(CVE-2018-12522)

日期: 2021-01-19 | 影响软件: MaDDash | POC: 否

漏洞描述

【漏洞对象】MaDDash收集工具 【涉及版本】2.0.2 【漏洞描述】监控和调试仪表板（MaDDash）是一个收集大量固有二维数据并简明地显示和分析网络测量结果的软件。该系统2.0.2版本存在目录遍历漏洞(CVE-2018-12522,CVE-2018-12523,CVE-2018-12524,CVE-2018-12525)，攻击者可以直接访问想要的敏感数据，包括配置文件、日志等敏感文件，导致网站处于极度不安全状态。

PoC代码

暂无

相关漏洞推荐