当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：NetFlow Analyzer信息泄露漏洞(CVE-2015-4418)

     发表日期：2015-06-17 15:27:00

漏洞名称：NetFlow Analyzer信息泄露漏洞(CVE-2015-4418)
BUGTRAQ ID:75068
CVE ID:CVE-2015-4418
受影响系统：
ManageEngine Netflow Analyzer <= build 10250
详细信息：
 
NetFlow Analyzer是基于Web的宽带监控及流量分析工具。
 
 
 
Zoho NetFlow Analyzer build 10250及更早版本密码字段没有off autocomplete属性，这可使远程攻击者通过无人监守的工作站，利用此漏洞获取访问权限。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
ManageEngine
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://uploads.zohocorp.com/Internal_Useruploads/dnd/NetFlow_Analyzer/o_19gp14fd1lvl1jks1r821n5t160j1/CSRF_Fix.zip