漏洞详情
CNVD编号 | CNVD-2017-08773 |
---|---|
漏洞标题 | Huawei HedEx Lite任意文件下载漏洞 |
严重等级 | 中 |
影响产品 | Huawei HedEx Lite <V200R006C00 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-06-01 |
公开时间 | 2017-06-08 |
发现者 | -rwx------ |
解决方案 | 目前厂商已发布升级补丁以修复漏洞,补丁获取链接: http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170531-01-hedex-cn |
漏洞描述 | 华为HedEx Lite是中国华为(Huawei)公司的一款文档管理软件。 华为HedEx Lite V200R006C00之前的版本中存在任意文件下载漏洞。攻击者可利用该漏洞下载本机任意文件,泄露信息。 |
返回漏洞库首页