CVE:CVE-2016-9357
CNNVD:CNNVD-201702-462
Eaton ePDUs EAMxxx等都是美国Eaton公司的机架式配电单元模块。
多款Eaton ePDUs产品中存在路径遍历漏洞。攻击者可借助特制的URL利用该漏洞访问配置文件。以下产品和版本受到影响：Eaton ePDUs EAMxxx 2015年6月30日之前的版本；EMAxxx 2014年1月31日之前的版本；EAMAxx 2014年1月31日之前的版本, EMAAxx 2014年1月31日之前的版本；ESWAxx 2014年1月31日之前的版本。
solution:Upgrade eaton eamxxx_series_epdu_firmware to a higher version than 06-30-2015,and avoid the version (,06-30-2015]; Upgrade eaton emaxxx_series_epdu_firmware to a higher version than 01-31-2014,and avoid the version (,01-31-2014]; Upgrade eaton eamaxx_series_epdu_firmware to a higher version than 01-31-2014,and avoid the version (,01-31-2014]; Upgrade eaton emaaxx_series_epdu_firmware to a higher version than 01-31-2014,and avoid the version (,01-31-2014]; Upgrade eaton eswaxx_series_epdu_firmware to a higher version than 01-31-2014,and avoid the version (,01-31-2014]