漏洞标题
N/A
漏洞描述信息
"在Tivoli Web ServerPlug-in 5.1.0.10中,pkmslogout模块的目录遍历漏洞允许远程攻击者通过filename参数中的..(dot dot)访问任意文件。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in pkmslogout in Tivoli Web Server Plug-in 5.1.0.10 in Tivoli Access Manager (TAM) 5.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Director Redirect.bat目录遍历漏洞
漏洞描述信息
IBM Director是行业领先的Intel架构系统远程工作组系统管理软件。 IBM Director自带的脚本在处理用户参数时存在输入验证漏洞,远程攻击者可能利用此漏洞非授权获取文件内容。IBM Director的Redirect.bat文件中没有正确的过滤对file参数的输入,攻击者可以通过目录遍历攻击泄漏任意文件的内容。
CVSS信息
N/A
漏洞类别
路径遍历