Velocity安全管理系统含提交恶意url目录遍历漏洞

千幻修罗

受影响系统：
Hirsch Electronics Velocity Security Management System 1.0

描述：
Hirsch公司的Velocity安全管理系统是用于访问控制和安全操作的管理软件。

Velocity安全管理系统处理畸形用户请求时存在漏洞，远程攻击者可以向Velocity安全管理系统内嵌的WEB服务器提交恶意URL请求执行目录遍历攻击，导致下载服务器上的敏感数据。

厂商补丁：
Hirsch Electronics
------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://hirschelectronics.com/Products_One_Velocity.asp