CVE:CVE-2011-2081
CNNVD:CNNVD-201105-146
MediaCAST是一个开放的和可互操作的数字内容管理和视频/音频流解决方案。
MediaCAST 8及其早期版本不能正确处理来自inventivex/isptools/release/metadata/globalIncludeFolders.txt的请求。远程攻击者可以借助与Public/目录树有关的未明向量获取敏感信息。
solution:Upgrade inventivetec mediacast to a higher version than 8,and avoid the version (,8]