CVE:CVE-2017-14105
CNNVD:CNNVD-201709-031
Aerohive Networks HiveManager Classic是美国Aerohive Networks公司的一款企业级IT资产管理系统。该系统实现了交换机和分支路由器等设备的集中监控。
Aerohive Networks HiveManager Classic 8.1r1及之前的版本中存在安全漏洞，该漏洞源于恢复功能没有验证归档中的路径名。本地攻击者可利用该漏洞执行任意的JSP代码。
solution:Upgrade aerohive hivemanager_classic to a higher version than 8.0r1,8.1r1,and avoid the version 8.0r1,8.1r1