漏洞信息详情

7 Media eduTrac 目录遍历漏洞

• CNNVD编号：CNNVD-201312-257
• 危害等级： 中危
  
• CVE编号： CVE-2013-7097
• 漏洞类型： 路径遍历
• 发布时间： 2013-12-13
• 威胁类型： 远程
• 更新时间： 2014-01-09
• 厂        商： 7mediaws
• 漏洞来源： High-Tech Bridge S...

漏洞简介

eduTrac是美国7 Media Web Solutions公司的一套开源的学生管理信息系统。该系统可用于管理教员、职工、学生、课程等信息。

7 Media Web Solutions eduTrac 1.1.2之前的版本中存在目录遍历漏洞，该漏洞源于installer/overview.php脚本没有正确过滤‘showmask’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.7mediaws.org/

参考网址

来源: www.htbridge.com

链接:https://www.htbridge.com/advisory/HTB23190

来源: BID

名称: 64255

链接:http://www.securityfocus.com/bid/64255

受影响实体

• 7mediaws Edutrac:1.0.0  
• 7mediaws Edutrac:1.0.1  
• 7mediaws Edutrac:1.0.2  
• 7mediaws Edutrac:1.0.3  
• 7mediaws Edutrac:1.0.4  

补丁

• eduTrac.1.1.2-Stable