CVE:CVE-2023-28382
CNNVD:CNNVD-202305-2256
Encourage Technologies ESS REC Agent Server是Encourage Technologies公司的用于接收、处理和管理来自监控设备音频和视频数据的软件系统。
Encourage Technologies ESS REC Agent Server存在安全漏洞，该漏洞源于存在目录遍历漏洞，允许经过身份验证的攻击者查看或更改服务器上的任意文件。以下产品和版本受到影响：ESS REC Agent Server Edition for Linux V1.0.0至V1.4.3版本、ESS REC Agent Server Edition for Solaris V1.1.0至V1.4.0版本、ESS REC Agent Server Edition for HP-UX V1.1.0至V1.4.0版本、ESS REC Agent Server Edition for AIX V1.2.0至V1.4.1版本。
solution:Upgrade et-x ess_rec to a higher version than 1.4.3,1.4.0,1.4.1,and avoid the version [1.0.0,1.4.3],[1.1.0,1.4.0],[1.2.0,1.4.1]