NCH FlexiServer 路径遍历漏洞

漏洞信息详情

NCH FlexiServer是美国NCH公司的一款功能强大的考勤软件。该软件能够帮助公司管理者记录员工每日考勤，节省了员工每天在工时簿中填写小时数的繁琐工作，软件精确的小时跟踪，能够给员工更大的灵活性，也能让管理者及时让员工在需要时工作。

NCH FlexiServer 中存在路径遍历漏洞，该漏洞源于产品的 syslog?file=/.. 未能过滤特殊字符，攻击者可通过该漏洞获取到敏感信息。以下产品及版本受到影响：NCH FlexiServer v6.00。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.nchsoftware.com/flexi/index.html

来源:MISC

链接:https://github.com/0xfml/poc/blob/main/NCH/Flexiserver_6.00_LFI.md

来源:MISC

链接:https://www.nchsoftware.com/flexi/index.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-37439

暂无