漏洞详情

CNVD编号	CNVD-2017-10569
漏洞标题	Micro Focus Vibe目录遍历漏洞
严重等级	中
影响产品	Micro Focus Vibe <=4.0.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-21
发现者	unknown
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.novell.com/support/kb/doc.php?id=7019005
漏洞描述	Micro Focus Vibe将用户工作所需内容汇总起来。Vibe 支持无缝和安全访问。Vibe 移动应用程序可安全储存一个或多个 Vibe 站点的登录凭证，因此用户可以轻松快速地连接到 Vibe 站点。 Micro Focus Vibe存在目录遍历漏洞。远程攻击者可以利用该漏洞通过特制的请求从服务器下载任意文件，未经认证执行未授权操作。

返回漏洞库首页