CVE:CVE-2017-9095
CNNVD:CNNVD-201705-1029
Diving Log是一套潜水日志管理软件。该软件支持数据导入、日志打印和日志共享等功能。
Diving Log 6.0版本中存在安全漏洞。远程攻击者可借助特制的dive.xml文件利用该漏洞查看本地文件。
solution:Upgrade divinglog diving_log to a higher version than 6.0.9,and avoid the version (,6.0.9)