CVE:CVE-2005-2358
CNNVD:CNNVD-200508-131
EMC Navisphere Manager是基于WEB的存储管理系统。
EMC Navisphere Manager中存在目录遍历和信息泄漏漏洞，未经授权的远程用户可以通过使用目录遍历字符串"../"泄漏任意本地文件内容。起因是没有正确的过滤用户输入。攻击者还可以通过在请求末尾添加"."获得任意目录的内容。
solution:Upgrade emc navisphere_manager to a higher version than 6.4,6.4.1.0,6.5,6.6,and avoid the version 6.4,6.4.1.0,6.5,6.6