CVE:CVE-2019-11013
CNNVD:CNNVD-201908-1809
Nimble Streamer是一款轻量级多媒体服务器。该产品支持实时转码、实时流传输、视频点播、RTMP流媒体和RTSP流媒体等功能。
Nimble Streamer 3.0.2-2版本至3.5.4-9版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade softvelum nimble_streamer to a higher version than 3.5.4-9,and avoid the version [3.0.2-2,3.5.4-9]