CVE:CVE-2016-4004
CNNVD:CNNVD-201604-215
Dell OpenManage Server Administrator（OMSA）是美国戴尔（Dell）公司的一套系统管理解决方案。该方案支持在线诊断、系统运行情况检测、设备管理等。
Dell OMSA 8.2版本中存在目录遍历漏洞，该漏洞源于ViewFile没有充分过滤‘file’参数。远程攻击者可借助‘..\’字符串利用该漏洞读取任意文件。
solution:Upgrade dell openmanage_server_administrator to a higher version than 8.2,and avoid the version 8.2