CVE:CVE-2013-3739
CNNVD:CNNVD-201306-207
Network Weathermap是一款开源的网络可视化工具。该工具支持建立RRD、MRTG(RRD和旧的日志格式)和制表符分隔的文本文件。
Network Weathermap 0.97c及之前版本的editor.php脚本存在目录遍历漏洞。远程攻击者可借助'mapname'参数中的目录遍历字符（..）利用该漏洞读取任意文件。
solution:Upgrade network-weathermap .network_weathermap to a higher version than *:c,0.97:a,0.97:b,and avoid the version *:c,0.97:a,0.97:b