> Brandon Bowles Open Explorer应用程序目录遍历漏洞

Brandon Bowles Open Explorer应用程序目录遍历漏洞

CNNVD-ID编号	CNNVD-201506-094	CVE编号	CVE-2015-2950
发布时间	2015-06-08	更新时间	2015-06-08
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	open_explorer_beta_project

漏洞介绍

Brandon Bowles Open Explorer application for Android是一款开源的基于Android平台的文件管理器。

基于Android平台的Brandon Bowles Open Explorer应用程序0.253 Beta及之前版本中存在目录遍历漏洞。远程攻击者可借助特制的文件名利用该漏洞写入任意文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.ipa.go.jp/security/english/vuln/CWE_en.html#CWE22

参考网址

来源:JVNDB

链接：http://jvndb.jvn.jp/jvndb/JVNDB-2015-000072

来源:play.google.com

链接：https://play.google.com/store/apps/details?id=org.brandroid.openmanager

受影响实体

Open_explorer_beta_project Open_explorer_beta:0.253:~~~Android~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-094