CVE:CVE-2016-0298
CNNVD:CNNVD-201606-205
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。
IBM Security Guardium Database Activity Monitor 10版本中存在目录遍历漏洞。远程攻击者可通过发送特制的URL利用该漏洞读取任意文件。
solution:Upgrade ibm security_guardium to a higher version than 10.0,and avoid the version (,10.0]