IBM DB2 Tools for z/OS目录浏览CAE服务器信息泄露漏洞 CVE-2011-4435 CNNVD-201111-242
5.0
AV
AC
AU
C
I
A
发布：
2011-11-11
修订：
2011-12-13
IBM DB2 Tools for z/OS支持最新版的DB2 for z/OS，可优化数据性能和管理DB2，包括带XML数据的DB2数据库。 IBM DB2 Tools for z/OS在CAE服务器的Web服务器方面的实现上存在远程目录遍历漏洞。远程攻击者通过HTTP请求获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
