CVE:CVE-2014-2210
CNNVD:CNNVD-201404-064
CA ERwin Web Portal是美国CA公司的一套基于Web的用于显示存储在CA ERwin Data Modeler（企业数据管理平台）中的重要元数据信息的门户网站。
CA ERwin Web Portal 9.5版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息，绕过既定的访问限制，造成拒绝服务或执行任意代码。
solution:Upgrade ca erwin_web_portal to a higher version than 9.5,and avoid the version 9.5