CVE:CVE-2015-0515
CNNVD:CNNVD-201501-441
EMC M&R（又名Watch4Net）和ViPR SRM都是美国易安信（EMC）公司的产品。EMC M&R是一套为企业和运营商提供跨域性能和服务级别管理的软件解决方案。EMC ViPR SRM是一套存储资源管理软件。
EMC M&R 6.5u1之前版本和ViPR SRM 3.6.1之前版本中存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行文件利用该漏洞执行任意代码。
solution:Upgrade emc watch4net to a higher version than 6.5,and avoid the version (,6.5]; Upgrade emc vipr_srm to a higher version than 3.6.0,and avoid the version (,3.6.0]