| CNNVD-ID编号 | CNNVD-201802-110 | CVE编号 | CVE-2015-4461 |
| 发布时间 | 2018-02-06 | 更新时间 | 2018-02-06 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | efrontlearning | ||
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
Epignosis eFront CMS 3.6.15.4及之前版本中存在路径遍历漏洞。远程攻击者可借助‘other’参数中的绝对路径名利用该漏洞获取敏感信息。
目前厂商已发布升级了Epignosis eFront CMS 路径遍历漏洞的补丁，Epignosis eFront CMS 路径遍历漏洞的补丁获取链接：
https://www.efrontlearning.com/migration/?f=15&t=9841
计算
安全
数据库
网络和加速
企业服务
