低于版本 10 build 10250 的 ManageEngine NetFlow Analyzer 受以下目录遍历漏洞的影响：

用户输入到 CVSServlet 或 CReportPDFServlet 的“schFilePath”参数的内容未得到正确审查。远程攻击者可通过特别构建的请求，利用此漏洞获得对受限路径之外的文件的访问权限。(CVE-2014-5445)

用户输入到 servlet DisplayChartPDF 的“filename”参数的内容未得到正确审查。远程攻击者可通过特别构建的请求，利用此漏洞获得对受限路径之外的文件的访问权限。(CVE-2014-5446)

检测

ManageEngine NetFlow Analyzer 多种路径遍历和文件访问

medium Nessus 插件 ID 81821

未找到变更日志