CVE:CVE-2015-0867
CNNVD:CNNVD-201501-443
SYNCK GRAPHICA Download Log CGI是日本SYNCK GRAPHICA公司的一个用于统计和分析关于下载或上传日志次数的CGI。
SYNCK GRAPHICA Download Log CGI 3.0及之前版本中存在目录遍历漏洞。远程攻击者可借助特制的文件名利用该漏洞读取任意文件。
solution:Upgrade synck_graphica download_log_cgi to a higher version than 3.0,and avoid the version 3.0