Уязвимость программы управления хранением данных EMC Unisphere, позволяющая нарушителю изменять произвольные файлы

Уязвимость HTTP-сервлета компонента vApp Manager программы управления хранением данных EMC Unisphere существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные файлы через специально сформированное имя пути

CVE: CVE-2016-0889, Bugtraq ID:20160414
CVSS v2.0: 10