Aerohive Networks HiveManager Classic 安全漏洞

Aerohive Networks HiveManager Classic是美国Aerohive Networks公司的一款企业级IT资产管理系统。该系统实现了交换机和分支路由器等设备的集中监控。

Aerohive Networks HiveManager Classic 8.1r1及之前的版本中存在安全漏洞，该漏洞源于恢复功能没有验证归档中的路径名。本地攻击者可利用该漏洞执行任意的JSP代码。