CVE:CVE-2008-7084
CNNVD:CNNVD-200908-410
Hirsch公司的Velocity安全管理系统是用于访问控制和安全操作的管理软件。
Velocity安全管理系统处理畸形用户请求时存在漏洞，远程攻击者可以向Velocity安全管理系统内嵌的WEB服务器提交恶意URL请求执行目录遍历攻击，导致下载服务器上的敏感数据。
solution:Upgrade hirschelectronics velocity_security_management_system to a higher version than 1.0,and avoid the version 1.0