CVE:CVE-2013-7097
CNNVD:CNNVD-201312-257
eduTrac是美国7 Media Web Solutions公司的一套开源的学生管理信息系统。该系统可用于管理教员、职工、学生、课程等信息。
7 Media Web Solutions eduTrac 1.1.2之前的版本中存在目录遍历漏洞，该漏洞源于installer/overview.php脚本没有正确过滤‘showmask’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade 7mediaws edutrac to a higher version than 1.1.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,and avoid the version (,1.1.1],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9