CVE:CVE-2017-14196
CNNVD:CNNVD-201711-1241
Squiz Matrix是澳大利亚Squiz公司的一套企业内容管理系统。File Bridge plugin是一个使用在其中的文件桥接插件。
Squiz Matrix 5.3版本至5.3.6.1版本和5.4.1.3版本中的File Bridge插件存在路径遍历漏洞。攻击者可利用该漏洞确定文件是否存在。
solution:Upgrade squiz matrix to a higher version than 5.3.6.1,5.4.1.3,and avoid the version [5.3.0.0,5.3.6.1],5.4.1.3