CVE:CVE-2015-2996
CNNVD:CNNVD-201506-111
SysAid Help Desk是美国SysAid公司的一套基于Web的IT管理软件。该软件支持流程自动化、资产管理和任务管理等。
SysAid Help Desk 15.2之前版本中存在目录遍历漏洞，该漏洞源于/sysaid/getGfiUpgradeFile URI和/sysaid/calculateRdsFileChecksum URI没有充分过滤‘fileName’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件或造成拒绝服务（CPU和内存消耗）。
solution:Upgrade sysaid sysaid to a higher version than 15.1,and avoid the version (,15.1]