发布日期：2024-07-12
更新日期：2024-09-19

受影响系统：

StoneFly Storage Concentrator < 8.0.4.26

描述：

---

CVE(CAN) ID: CVE-2024-31947

StoneFly Storage Concentrator是StoneFly公司的一款存储集中器虚拟机。
StoneFly Storage Concentrator 8.0.4.26之前版本存在目录遍历漏洞，经过身份认证的远程攻击者可利用该漏洞通过带有参数与联机帮助工具的特制路径参数泄露系统的敏感信息。

<**>

建议：

---

厂商补丁：

StoneFly
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://stonefly.com/security-advisories/cve-2024-31947/

浏览次数：217
严重程度：0（网友投票）