CVE:CVE-2012-4991
CNNVD:CNNVD-201212-189
Axway SecureTransport是法国Axway公司的一套用于安全传送文件和数据的应用软件。
Axway SecureTransport 5.1 SP2和较早版本中存在多个目录遍历漏洞。通过URI中的‘../’，远程认证攻击者利用这些漏洞(1)读取(2)删除或(3)创建文件或(4)列出目录。
solution:Upgrade axway securetransport to a higher version than *:sp2,and avoid the version *:sp2