BUGTRAQ ID: 27487
CVE(CAN) ID: CVE-2008-0457
Symantec Backup Exec是一款全面的数据备份解决方案。
Symantec Backup Exec系统还原管理器的运行在Symantec LiveState Apache Tomcat服务器(TCP 8080端口)上的FileUpload类存在安全漏洞。如果远程攻击者向该服务器提交了恶意的HTTP POST请求的话,就可以向公开可访问的web目录上传JSP脚本,导致执行任意代码。
Symantec Backup Exec System Recovery Manager 7.0.1
Symantec Backup Exec System Recovery Manager 7.0
Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=https://fileconnect.symantec.com/ target=_blank>https://fileconnect.symantec.com/</a>
暂无评论