CVE:CVE-2016-10367
CNNVD:CNNVD-201705-215
Opsview Monitor Pro是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与Nagios Core、RRDTool等监控系统集成使用。
Opsview Monitor Pro中存在目录遍历漏洞。攻击者可通过发布特制的HTTP GET请求利用该漏洞浏览文件。以下版本受到影响：Opsview Monitor Pro 5.1.0.162300841之前的版本，5.0.2.27475之前的版本，4.6.4.162391051之前的版本，4.5.x版本（不含有2016版本安全补丁）。
solution:Upgrade opsview opsview to a higher version than 4.5.0,4.6.4,5.0.2,5.1.0,and avoid the version 4.5.0,4.6.4,5.0.2,5.1.0