CVE:CVE-2017-15220
CNNVD:CNNVD-201710-114
Flexense VX Search Enterprise是加拿大Flexense公司的一套基于规则的自动化的文件搜索解决方案。
Flexense VX Search Enterprise 10.1.12版本中存在缓冲区溢出漏洞。远程攻击者可通过向以/../字符串开头的较长URL发送空的POST请求利用该漏洞执行任意代码。
solution:Upgrade flexense vx_search to a higher version than 10.1.12,and avoid the version 10.1.12