一、 漏洞 CVE-2024-41784 基础信息
漏洞标题
IBM Sterling Secure Proxy目录遍历漏洞
来源：AIGC 神龙大模型
漏洞描述信息
IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3 及 6.1.0.0 存在目录遍历漏洞。远程攻击者可通过发送特制的包含 "dot dot dot" 序列 (/.../) 的 URL 请求，查看系统上的任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
IBM Sterling Secure Proxy directory traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, and 6.1.0.0 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot dot" sequences (/.../) to view arbitrary files on the system.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
路径遍历：’…’ (三个点号)
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Sterling Secure Proxy 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。 IBM Sterling Secure Proxy 6.0.0.0、6.0.0.1、6.0.0.2、6.0.0.3和6.1.0.0版本存在安全漏洞，该漏洞源于允许远程攻击者遍历系统上的目录，攻击者可以发送特制URL请求来查看系统上的任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-41784 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
