10 build 10250 版以前的 ManageEngine NetFlow Analyzer 受到下列目錄遊走弱點影響：

- 未正確清理 CVSServlet 或 CReportPDFServlet 的「schFilePath」參數之使用者輸入。利用特製要求的遠端攻擊者可能會加以惡意利用，藉此取得受限路徑之外檔案的存取權。(CVE-2014-5445)

- 未正確清理 servlet DisplayChartPDF 的「filename」參數之使用者輸入。利用特製要求的遠端攻擊者可能會加以惡意利用，藉此取得受限路徑之外檔案的存取權。(CVE-2014-5446)

偵測

ManageEngine NetFlow Analyzer 多個路徑遊走和檔案存取

medium Nessus Plugin ID 81821

版本 1.10