CVE:CVE-2016-1145
CNNVD:CNNVD-201601-697
NEC EXPRESSCLUSTER X on Windows、Linux和Solaris是日本电气（NEC）公司的一套基于Windows、Linux和Solaris平台的集群软件（双机热备软件）。该软件提供共享磁盘阵列、自动检测错误并发送通知和远程容灾等功能。
基于Windows平台的NEC EXPRESSCLUSTER X 3.3 11.31及之前版本和基于Linux和Solaris平台的3.3 3.3.1-1及之前版本的WebManager中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade nec expresscluster_x to a higher version than 3.3,and avoid the version 3.3