CVE:CVE-2014-2276
CNNVD:CNNVD-201403-402
EMC Connectrix Manager是美国易安信（EMC）公司的一套网络存储解决方案。EMC Connectrix Manager Converged Network Edition（CMCNE）是Connectrix Manager的融合网络版。
EMC CMCNE 12.1.2及之前版本中的FileUploadController servlet中存在安全漏洞，该漏洞源于程序没有限制Connectrix Manager库添加文件。远程攻击者可通过导入特制的固件文件利用该漏洞获取敏感信息。
solution:Upgrade emc connectrix_manager to a higher version than 12.1.2,and avoid the version (,12.1.2]