CVE:CVE-2012-0907
CNNVD:CNNVD-201201-313
NeoAxis NeoAxis web player 1.4及之前版本中的web player中存在目录遍历漏洞。远程攻击者可利用该漏洞借助neoaxis_web_application_win32.zip ZIP档案文件的文件名中的..(点 点)文件重写任意文件。
solution:Upgrade neoaxis neoaxis_web_player to a higher version than 1.4,1.1,1.2,1.3,and avoid the version (,1.4],1.1,1.2,1.3