CVE:CVE-2016-1525
CNNVD:CNNVD-201602-130
Netgear Management System NMS300是美国网件（NetGear）公司的一套用于诊断、控制和优化网络设备的网络管理系统。
Netgear Management System NMS300 1.5.0.11及之前版本的data/config/image.do文件中存在目录遍历漏洞。远程攻击者可借助‘realName’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade netgear prosafe_network_management_software_300 to a higher version than 1.5.0.11,and avoid the version 1.5.0.11