漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
IBM Kenexa LMS on Cloud 13.1 and 13.2 - 13.2.4 could allow a remote attacker to traverse directories on the system. An attacker could send a specially-crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Kenexa LMS on Cloud 目录遍历漏洞
漏洞信息
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。 IBM Kenexa LMS on Cloud中存在目录遍历漏洞。攻击者可通过发送包含目录遍历序列（‘../’）UTL请求利用该漏洞在系统上查看任意文件。以下版本受到影响：IBM Kenexa LMS on Cloud 4.1，4.2，4.2.2，4.2.3，4.2.4。
漏洞信息
N/A
漏洞
N/A