CVE-2009-0615 (CNNVD-200902-607)

CRITICAL
中文标题:
Cisco应用联网管理器和应用控制引擎目录遍历安全漏洞
英文标题:
Directory traversal vulnerability in Cisco Application Networking Manager (ANM) before 2.0 and Appli...
CVSS分数: 9.0
发布时间: 2009-02-26 16:00:00
漏洞类型: 路径遍历
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Cisco应用联网管理器(ANM)是用于管理Cisco应用控制引擎(ACE)模块或设备的网络管理应用，安装在Red Hat Enterprise Linux操作系统的客户服务器上；ACE设备管理器位于ACE设备的闪存中，提供了用于配置和管理单个ACE设备的基于浏览器的接口。 Cisco ACE设备管理器的A3(2.1)之前软件版本和Cisco ANM的ANM 2.0之前软件版本存在目录遍历漏洞，可能允许非授权访问ACE操作系统和主机操作系统文件。如果要利用这些漏洞，必须首先通过认证。 以下Cisco Bug ID记录了这个漏洞： * CSCsv66063 * CSCsv70130

英文描述:

Directory traversal vulnerability in Cisco Application Networking Manager (ANM) before 2.0 and Application Control Engine (ACE) Device Manager before A3(2.1) allows remote authenticated users to read or modify arbitrary files via unspecified vectors, related to "invalid directory permissions."

CWE类型:
CWE-22
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
cisco application_control_engine_device_manager * - - cpe:2.3:a:cisco:application_control_engine_device_manager:*:*:*:*:*:*:*:*
cisco application_control_engine_device_manager 1.1 - - cpe:2.3:a:cisco:application_control_engine_device_manager:1.1:*:*:*:*:*:*:*
cisco application_networking_manager * - - cpe:2.3:a:cisco:application_networking_manager:*:*:*:*:*:*:*:*
cisco application_networking_manager 1.1 - - cpe:2.3:a:cisco:application_networking_manager:1.1:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
33903 vdb-entry
cve.org
访问
20090225 Cisco ACE Application Control Engine Device Manager and Application Networking Manager Vulnerabilities vendor-advisory
cve.org
访问
1021770 vdb-entry
cve.org
访问
CVSS评分详情
9.0
CRITICAL
CVSS向量: AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS版本: 2.0
机密性
COMPLETE
完整性
COMPLETE
可用性
COMPLETE
时间信息
发布时间:
2009-02-26 16:00:00
修改时间:
2024-09-16 22:31:24
创建时间:
2025-11-11 15:32:59
更新时间:
2025-11-11 15:49:33
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2009-0615 2025-11-11 15:18:08 2025-11-11 07:32:59
NVD nvd_CVE-2009-0615 2025-11-11 14:52:58 2025-11-11 07:41:46
CNNVD cnnvd_CNNVD-200902-607 2025-11-11 15:09:04 2025-11-11 07:49:33
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:33
vulnerability_type: 未提取 → 路径遍历; cnnvd_id: 未提取 → CNNVD-200902-607; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 路径遍历
  • cnnvd_id: 未提取 -> CNNVD-200902-607
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:46
severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 9.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:S/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 4; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
  • cvss_score: 未提取 -> 9.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:S/C:C/I:C/A:C
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 4
  • data_sources: ['cve'] -> ['cve', 'nvd']