CVE:CVE-2014-9375
CNNVD:CNNVD-201502-341
Lexmark Markvision Enterprise是美国利盟（Lexmark）公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备，如提供一些针对Unix系统的打印机驱动程序。
Lexmark Markvision Enterprise的LibraryFileUploadServlet servlet中存在目录遍历漏洞。远程攻击者可借助ZIP存档文件中的文件路径利用该漏洞写入并执行任意文件。
solution:Upgrade lexmark markvision_enterprise to a higher version than -