CVE:CVE-2009-4374
CNNVD:CNNVD-200912-294
AlienVault公开资源安全信息管理(OSSIM)中的repository/repository_attachment.php存在目录遍历漏洞,远程攻击者可以借助id_document参数中的一个".."把文件上载到任意目录。
solution:Upgrade alienvault open_source_security_information_management to a higher version than 2.1.5,and avoid the version (,2.1.5]