首页 / 操作系统 / Linux / Huawei eSight目录遍历漏洞（CVE-2016-8280）

Huawei eSight目录遍历漏洞（CVE-2016-8280）
发布日期：2016-10-05
更新日期：2016-10-09

受影响系统：

Huawei eSight < V300R003C20SPC005

描述：

---

BUGTRAQ  ID: 93190
CVE（CAN） ID: CVE-2016-8280

华为eSight ICT统一管理系统主要应用于数据中心融合运维、平安城市智能运维、WLAN全生命周期管理等。Huawei eSight V300R003C20SPC005之前版本存在目录遍历漏洞，远程用户经身份验证后可读取任意文件。

<*来源：Huawei
  *>

建议：

---

厂商补丁：

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160928-01-pathtraversal-en