安全研究

安全漏洞
GateManager路径遍历漏洞(CVE-2020-29026)

发布日期:2021-02-15
更新日期:2021-05-31

受影响系统:
GateManager GateManager <  9.2c
描述:
CVE(CAN) ID: CVE-2020-29026

GateManager服务器是Secomea远程通信方案的核心组件。
GateManager 9.2c之前版本的文件上传功能存在路径遍历漏洞。攻击者可利用该漏洞在Linux文件系统中读写任意文件。

<**>

建议:
厂商补丁:

GateManager
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.secomea.com/support/cybersecurity-advisory/#2918

浏览次数:1258
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障