| CNNVD-ID编号 | CNNVD-200806-359 |
| CVE编号 | CVE-2008-2863 |
| 发布时间 | 2008-06-25 |
| 更新时间 | 2009-01-29 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | AmnPardaz Security Research & Penetration Testing Group |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | elinestudio |
eLineStudio Site Composer (ESC) 2.6存在多个路径遍历漏洞，远程攻击者通过对(1) folderdel_.asp 或 (2)cms/assetmanager/中的 foldernew.asp的参数中完整的路径名来新建或删除任意目录。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。
来源: XF
名称: esc-inpcurrfolder-unauthorized-access(43193)
来源: BID
名称: 29812
来源: BUGTRAQ
名称: 20080619 eLineStudio Site Composer (ESC)
链接：http://www.securityfocus.com/archive/1/archive/1/493473/100/0/threaded
来源: MILW0RM
名称: 5859
来源: MISC
来源: SREASON
名称: 3957