漏洞标题
N/A
漏洞描述信息
Dell GeoDrive，版本1.0-2.2，在报告功能中包含一个路径遍历漏洞。本地低特权攻击者可能利用此漏洞，以无授权的删除访问服务器文件系统存储的文件，并使用GeoDrive服务权限：NT AUTHORITY\SYSTEM。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Dell GeoDrive, Versions 1.0 - 2.2, contain a Path Traversal Vulnerability in the reporting function. A local, low privileged attacker could potentially exploit this vulnerability, to gain unauthorized delete access to the files stored on the server filesystem, with the privileges of the GeoDrive service: NT AUTHORITY\SYSTEM.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
漏洞类别
相对路径遍历
漏洞标题
Dell GeoDrive 路径遍历漏洞
漏洞描述信息
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从 Microsoft Windows 台式机和服务器访问 Dell EMC ECS 和 Atmos 存储。 Dell GeoDrive 1.0版本至2.2版本存在安全漏洞。攻击者利用该漏洞获取服务器文件系统上文件的删除访问权限。
CVSS信息
N/A
漏洞类别
路径遍历