CVE:CVE-2014-5068
CNNVD:CNNVD-201801-433
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。web application是其中的一个Web应用程序。
Microsemi Symmetricom s350i 2.70.15版本中的Web应用程序存在目录遍历漏洞。远程攻击者可借助文件名称前面的‘ ../’或‘..’序列利用该漏洞读取任意文件。
solution:Upgrade microsemi s350i_firmware to a higher version than 2.70.15,and avoid the version 2.70.15