多款Lenovo產(chǎn)品Content Explorer應用程序路徑遍歷漏洞
- CNNVD編號：CNNVD-201809-1173
- 危害等級： 中危
- CVE編號：CVE-2018-9074
- 漏洞類型： 路徑遍歷
- 威脅類型：遠程
- 廠 商：lenove
- 漏洞來源：未知
- 發(fā)布時間：2018-09-27
- 更新時間：2020-12-11
漏洞簡介
Lenovo Iomega StorCenter px12-450r等都是中國聯(lián)想（Lenovo）公司的存儲設備。Content Explorer是其中的一個內(nèi)容瀏覽應用程序。
使用4.1.402.34662及之前版本固件的多款Lenovo產(chǎn)品中的Content Explorer應用程序的文件上傳功能存在路徑遍歷漏洞。攻擊者可利用該漏洞以root用戶身份向操作系統(tǒng)的任意位置上傳文件。以下產(chǎn)品受到影響：Lenovo Iomega StorCenter px12-450r，StorCenter px12-400r，StorCenter px4-300r，StorCenter px6-300d，StorCenter px4-300d，StorCenter px2-300d，StorCenter ix4-300d，StorCenter ix2/ix2-dl，EZ Media ＆ Backup Center；LenovoEMC px12-450r，px12-400r，px4-400r，px4-300r，px6-300d，px4-400d，px4-300d，px2-300d；Lenovo ix4-300d，ix2，EZ Media ＆ Backup Center。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接:
參考網(wǎng)站
來源:support.lenovo.com
