CVE:CVE-2020-15592
CNNVD:CNNVD-202007-1528
Riverbed Technology SteelCentral Aternity Agent是美国Riverbed Technology公司的一款应用程序性能监控解决方案。
基于Windows的Riverbed Technology SteelCentral Aternity Agent 11.0.0.120之前版本中存在路径遍历漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上创建和覆盖任意文件。
solution:Upgrade riverbed steelcentral_aternity_agent to a higher version than 11.0.0.120,and avoid the version (,11.0.0.120)