BUGTRAQ ID: 26963
SiteScape Forum是一款协作解决方案,专用于满足企业、政府和军队中大型和/或分布式团队的通信和程序管理需要。
SiteScape Forum没有正确地处理发送给dispatcher.cgi脚本的某些请求,允许远程攻击者通过提交恶意HTTP请求注入并执行TCL命令。
SiteScape Forum ZX
SiteScape Forum ST
SiteScape
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=https://support.sitescape.com/forum/support/dispatch.cgi/support/docProfile/176803/ target=_blank>https://support.sitescape.com/forum/support/dispatch.cgi/support/docProfile/176803/</a>
暂无评论