Cartadis Gespage 路徑遍歷漏洞
- CNNVD編號:CNNVD-202107-679
- 危害等級: 未知
- CVE編號:CVE-2021-33807
- 漏洞類型: 路徑遍歷
- 威脅類型:未知
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時(shí)間:2021-07-14
- 更新時(shí)間:2021-07-14
漏洞簡介
cartadis Cartadis Gespage是cartadis公司的一個(gè)應(yīng)用軟件。一個(gè)打印管理軟件,它包括打印記帳、打印機(jī)監(jiān)控、用戶管理、支付、配額和重定向規(guī)則等功能,以實(shí)現(xiàn)對副本和打印的完整管理。
Cartadis Gespage存在路徑遍歷漏洞,該漏洞源于Cartadis Gespage允許在 gespage/doDownloadData 和 gespage/webapp/doDownloadData 中進(jìn)行目錄遍歷。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:
參考網(wǎng)站
來源:nvd.nist.gov
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號:CNPD-202107-6135
- 補(bǔ)丁大?。簳簾o
- 重要級別:
- 發(fā)布時(shí)間: 2021-07-12
- 廠 商: cartadis
- 廠商主頁:https://www.cartadis.com/gespage-website/
- MD5驗(yàn)證碼:暫無
- 來源:https://support.gespage.com/fr/support/solutions/articles/14000130201-security-advisory-gespage-directory-traversal