CVE:CVE-2013-2474
CNNVD:CNNVD-201303-595
AWS XMS是一款可视化内容管理架构。
AWS XMS 2.5版本中存在路径遍历漏洞。远程攻击者可借助‘what’参数利用该漏洞查看任意文件。
solution:Upgrade aws-dms aws_xms to a higher version than 2.5,and avoid the version 2.5