搜索

[1569] 2019-06-03_上周关注度较高的产品安全漏洞(20190527-20190602)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-06-03_上周关注度较高的产品安全漏洞(20190527-20190602) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 5 2 7 - 2 0 1 9 0 6 0 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 0 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 Y e a l i n k   Y e a h l i n k   U l t r a - e l e g a n t   I P   P h o n e   S I P - T 4 1 P 命 令 注 入 漏 洞 命 令 注 入 漏 洞 Y e a l i n k   Y e a h l i n k   U l t r a - e l e g a n t   I P   P h o n e   S I P - T 4 1 P 是 中 国 亿 联 （ Y e a l i n k ） 公 司 的 一 款 I P 电 话 机 。 使 用 6 6 . 8 3 . 0 . 3 5 版 本 固 件 的 Y e a l i n k Y e a h l i n k   U l t r a - e l e g a n t   I P   P h o n e   S I P - T 4 1 P 中 的 n e t w o r k   d i a g n o s t i c 功 能 存 在 命 令 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 2 4 2 、 、 V F r o n t 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 V F r o n t 是 一 套 使 用 P H P 和 J a v a s c r i p t 编 写 的 用 于 M y S Q L 或 P o s t g r e S Q L 数 据 库 的 开 源 前 端 管 理 工 具 。 V f r o n t   0 . 9 9 . 5 版 本 中 存 在 跨 站 脚 本 漏 洞 。 该 漏 洞 源 于 W E B 应 用 缺 少 对 客 户 端 数 据 的 正 确 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 客 户 端 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 2 3 3 、 、 A t l a s s i a n   C r o w d 和 和 A t l a s s i a n   C r o w d   D a t a   C e n t e r 命 令 执 行 漏 洞 命 令 执 行 漏 洞 A t l a s s i a n   C r o w d 和 A t l a s s i a n   C r o w d   D a t a   C e n t e r 都 是 澳 大 利 亚 A t l a s s i a n 公 司 的 产 品 。 A t l a s s i a n   C r o w d 是 一 套 基 于 W e b 的 单 点 登 录 系 统 。 该 系 统 为 多 用 户 、 网 络 应 用 程 序 和 目 录 服 务 器 提 供 验 证 、 授 权 等 功 能 。 A t l a s s i a n   C r o w d   D a t a   C e n t e r 是 C r o w d 的 集 群 部 署 版 。 A t l a s s i a n   C r o w d 和 A t l a s s i a n   C r o w d   D a t a   C e n t e r 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 / 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 3 0 4 、 、 S c h n e i d e r   E l e c t r i c   1 s t   G e n   P e l c o   S a r i x   E n h a n c e d   C a m e r a 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 1 9 - 1 6 2 5 9 ） ） S c h n e i d e r   E l e c t r i c   1 s t   G e n   P e l c o   S a r i x   E n h a n c e d   C a m e r a 是 法 国 施 耐 德 电 气 （ S c h n e i d e r   E l e c t r i c ） 公 司 的 一 系 列 固 定 式 I P 摄 像 机 。 S c h n e i d e r   E l e c t r i c   1 s t   G e n   P e l c o   S a r i x   E n h a n c e d   C a m e r a 中 基 于 W e b 的 G U I 存 在 命 令 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 5 9 5 、 、 O r a c l e   W e b l o g i c   w l s 9   a s y n c 组 件 反 序 列 化 远 程 命 令 执 行 漏 洞 组 件 反 序 列 化 远 程 命 令 执 行 漏 洞 W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 a p p l i c a t i o n   s e r v e r ， 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 O r a c l e   W e b l o g i c   w l s 9   a s y n c 组 件 存 在 反 序 列 化 远 程 命 令 执 行 漏 洞 。 攻 击 者 可 通 过 构 造 H T T P 请 求 ， 远 程 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 1 8 7 3 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P H P O K   p l * * * . p h p 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 P H P O K 是 一 套 采 用 P H P + M Y S Q L 语 言 开 发 的 企 业 站 C M S 系 统 。 P H P O K   p l * * * . p h p 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 5 9 7 2 、 、 Q C M S 网 站 管 理 系 统 网 站 管 理 系 统 c a * * * . p h p 存 在 文 件 上 传 漏 洞 （ 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 1 9 - 1 3 6 0 0 ） ）
Q C M S 网 站 管 理 系 统 是 通 过 M V C 架 构 开 发 的 一 套 P H P 轻 量 级 系 统 。 Q C M S 网 站 管 理 系 统 c a * * * . p h p 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 6 0 0 3 、 、 H a d S k y 轻 论 坛 系 统 存 在 代 码 执 行 漏 洞 （ 轻 论 坛 系 统 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 1 4 5 7 2 ） ） H a d S k y 轻 论 坛 系 统 是 一 款 对 个 人 用 户 免 费 开 放 的 论 坛 系 统 。 H a d S k y 轻 论 坛 系 统 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 5 7 2 4 、 、 D e l t e k   M a c o n o m y 路 径 遍 历 漏 洞 路 径 遍 历 漏 洞 D e l t e k   M a c o n o m y 是 美 国 D e l t e k 公 司 的 一 套 企 业 资 源 计 划 （ E R P ） 软 件 。 D e l t e k   M a c o n o m y   2 . 2 . 5 版 本 中 存 在 路 径 遍 历 漏 洞 ， 该 漏 洞 源 于 网 络 系 统 或 产 品 未 能 正 确 地 过 滤 资 源 或 文 件 路 径 中 的 特 殊 元 素 ， 攻 击 者 可 利 用 该 漏 洞 访 问 受 限 目 录 之 外 的 位 置 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 8 9 6 5 、 城 通 科 技 公 司 建 站 系 统 存 在 、 城 通 科 技 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 城 通 科 技 公 司 建 站 系 统 是 一 款 建 站 系 统 。 城 通 科 技 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 5 8 5 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理