CVE:CVE-2014-8742
CNNVD:CNNVD-201412-290
Lexmark MarkVision是美国利盟（Lexmark）公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备，如提供一些针对Unix系统的打印机驱动程序。
Lexmark MarkVision Enterprise 2.1之前版本中的ReportDownloadServlet程序存在路径遍历漏洞。攻击者可借助特制URL利用该漏洞读取任意文件。
solution:Upgrade lexmark markvision_enterprise to a higher version than 2.1,and avoid the version (,2.1)