CNNVD-ID编号 | CNNVD-201802-110 |
CVE编号 | CVE-2015-4461 |
发布时间 | 2018-02-06 |
更新时间 | 2018-02-06 |
漏洞类型 | 路径遍历 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | efrontlearning |
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront CMS 3.6.15.4及之前版本中存在路径遍历漏洞。远程攻击者可借助‘other’参数中的绝对路径名利用该漏洞获取敏感信息。
目前厂商已发布升级了Epignosis eFront CMS 路径遍历漏洞的补丁,Epignosis eFront CMS 路径遍历漏洞的补丁获取链接:
https://www.efrontlearning.com/migration/?f=15&t=9841