CVE:CVE-2015-1490
CNNVD:CNNVD-201507-838
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.1-RU6-MP1之前12.1版本的管理控制台中存在目录遍历漏洞。远程攻击者可借助客户端安装包中的相对路径名利用该漏洞读取任意文件。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 12.1.0,and avoid the version 12.1.0