CVE:CVE-2018-7467
CNNVD:CNNVD-201802-678
AxxonSoft Axxon Next是美国AxxonSoft公司的一套开放式监控视频管理平台。
AxxonSoft Axxon Next中存在目录遍历漏洞。攻击者可借助开头为/css//..%2f子字符串的URI利用该漏洞获取信息。
solution:Upgrade axxonsoft next to a higher version than -