CVE:CVE-2011-0966
CNNVD:CNNVD-201105-201
CiscoWorks Common Services是CiscoWorks应用所共享的通用管理服务集。
Cisco CiscoWorks Common Services 3.3及之前版本中存在目录遍历漏洞。向Homepage Auditing组件中的cwhp/auditLog.do发送的“file”参数还没有经过正确过滤就被用于读取文件，远程攻击者可通过目录变量字符串(例如&#39;../&#39;)利用此漏洞获取目标系统上的任意文件，从而泄露敏感信息或导致完全控制受影响计算机。
solution:Upgrade cisco ciscoworks_common_services to a higher version than 3.3,1.0,2.2,3.0,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.2,and avoid the version (,3.3],1.0,2.2,3.0,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.2