国产精品色猫猫_Cogent DataHub遠程目錄遍歷漏洞

Cogent DataHub遠程目錄遍歷漏洞

點(diǎn)擊數：2051 發(fā)布時(shí)間：2014-10-17 16:32:00
分享到：

關(guān)鍵詞：

來(lái)源：國家信息安全漏洞共享平臺報送者:恒安嘉新

CNVD-ID CNVD-2014-05298

發(fā)布時(shí)間 2014-08-29

危害級別中 (AV:N/AC:L/Au:N/C:P/I:N/A:N)

影響產(chǎn)品 Cogent Real-Time Systems Cogent DataHub

其他 ID OSVDB:110482

漏洞描述 Cogent DataHub是SCADA和自動(dòng)化領(lǐng)域的軟件。

Cogent DataHub存在遠程目錄遍歷漏洞，該漏洞是由于程序未能正確過(guò)濾用戶(hù)提供的輸入。允許攻擊者利用漏洞訪(fǎng)問(wèn)受限目錄。

參考鏈接 http://osvdb.com/show/osvdb/110482

漏洞解決方案目前沒(méi)有詳細的解決方案提供：

http://www.cogentdatahub.com/

漏洞發(fā)現者 Yuriy Gurkin

廠(chǎng)商補丁 (無(wú)補丁信息)

驗證信息 (暫無(wú)驗證信息)

報送時(shí)間 2014-08-28

收錄時(shí)間 2014-08-29

更新時(shí)間 2014-08-29

漏洞附件 (無(wú)附件)

在發(fā)布漏洞公告信息之前，CNVD都力爭保證每條公告的準確性和可靠性。然而，采納和實(shí)施公告中的建議則完全由用戶(hù)自己決定，其可能引起的問(wèn)題和結果也完全由用戶(hù)承擔。是否采納我們的建議取決于您個(gè)人或您企業(yè)的決策，您應考慮其內容是否符合您個(gè)人或您企業(yè)的安全策略和流程。

1.我有以下需求：
得到貴公司產(chǎn)品詳細資料得到貴公司產(chǎn)品的價(jià)格信息貴公司產(chǎn)品銷(xiāo)售人員聯(lián)系我貴公司技術(shù)支持人員聯(lián)系我
2.詳細的需求：
*
姓名:	*
單位:
電話(huà):	*
郵件:	*

技術(shù)頻道

行業(yè)頻道

熱門(mén)頻道

技術(shù)頻道

行業(yè)頻道

熱門(mén)頻道

資訊頻道

熱點(diǎn)新聞

推薦產(chǎn)品