Symantec Workspace Streaming(SWS)和Symantec Workspace Virtualization(SWV)都是美国赛门铁克(Symantec)公司的产品。前者是一套应用程序按需分配和许可证管理解决方案,后者是一套应用程序虚拟化软件。 SWS和SWV中的管理控制台存在任意文件读取漏洞。远程攻击者可通过修改file-download配置文件利用该漏洞读取任意文件。以下产品及版本受到影响:Symantec Workspace Streaming (SWS) 7.5.x和7.6.0版本;Symantec Workspace Virtualization (SWV) 7.5.x和7.6.0版本。
Symantec Workspace Streaming(SWS)和Symantec Workspace Virtualization(SWV)都是美国赛门铁克(Symantec)公司的产品。前者是一套应用程序按需分配和许可证管理解决方案,后者是一套应用程序虚拟化软件。 SWS和SWV中的管理控制台存在任意文件读取漏洞。远程攻击者可通过修改file-download配置文件利用该漏洞读取任意文件。以下产品及版本受到影响:Symantec Workspace Streaming (SWS) 7.5.x和7.6.0版本;Symantec Workspace Virtualization (SWV) 7.5.x和7.6.0版本。