CVE:CVE-2015-0516
CNNVD:CNNVD-201501-442
EMC M&R（又名Watch4Net）和ViPR SRM都是美国易安信（EMC）公司的产品。EMC M&R是一套为企业和运营商提供跨域性能和服务级别管理的软件解决方案。EMC ViPR SRM是一套存储资源管理软件。
EMC M&R 6.5u1之前版本和ViPR SRM 3.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
solution:Upgrade emc vipr_srm to a higher version than 3.6.0,and avoid the version (,3.6.0]; Upgrade emc watch4net to a higher version than 6.5,and avoid the version (,6.5]