CVE-2014-9373

HIGH · 10.0 CVSS Gepubliceerd: 16-12-2014 CWE-22

Beschrijving NL

Directory traversal kwetsbaarheid in de CollectorConfInfoServlet servlet in ManageEngine NetFlow Analyzer stelt externe aanvallers in staat om willekeurige code uit te voeren via een .. (dot dot) in de bestandsnaam.

Origineel (Engels) tonen

Directory traversal vulnerability in the CollectorConfInfoServlet servlet in ManageEngine NetFlow Analyzer allows remote attackers to execute arbitrary code via a .. (dot dot) in the filename.

Vendors

Manageengine

Affected products

Netflow Analyzer

References

www.zerodayinitiative.com