CVE:CVE-2022-26484
CNNVD:CNNVD-202203-486
Veritas Infoscale Operations Manager是美国Veritas公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。
Veritas InfoScale Operations Manager 7.4.2 Patch 600和8.0.0Patch 100之前版本存在安全漏洞，该漏洞源于web服务器admin/cgi-bin/rulemgr.pl/getfile/ 中的数据缺少有效的过滤与转义，允许远程认证的管理员通过目录遍历读取系统上的任意文件。通过在GET请求中操作引用具有绝对路径的文件的资源名，可以访问存储在文件系统中的任意文件，包括应用程序源代码、配置文件和关键系统文件。
solution:Upgrade veritas infoscale_operations_manager to a higher version than 7.4.2.600,8.0.0,and avoid the version (,7.4.2.600),8.0.0