检测
分析
cve - 2016 - 4360
至关重要的
描述
web /管理/数据。js在演艺中心虚拟表服务器(VTS)组件在HPE LoadRunner 11.52补丁3,通过补丁1 12.00,12.01通过补丁3,通过补丁2 12.02,和12.50通过补丁3和性能中心11.52补丁3,通过补丁1 12.00,12.01通过补丁3,通过补丁2 12.20,和12.50通过补丁1不限制文件路径发送到一个拆开,它允许远程攻击者删除任意文件通过路径参数数据/ import_csv即zdi -能- 3555。
引用
http://www.securityfocus.com/bid/90975
http://www.securitytracker.com/id/1036006
http://www.zerodayinitiative.com/advisories/zdi - 16 - 364
https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05157423