CVE:CVE-2019-15519
CNNVD:CNNVD-201908-1905
Power-Response是一款事件响应的模块化PowerShell框架。
Power-Response 2019-02-02之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade power-response_project power-response to a higher version than 2019-02-02,and avoid the version (,2019-02-02)