Bugtraq ID:65129
CVE:CVE-2014-1683
SkyBlueCanvas是Iconify公司的一套轻量级Web内容管理系统。该系统使用XML存储数据,并提供主题、附加组件、问题报告等功能。
Iconify SkyBlueCanvas中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令,有助于发起进一步攻击。SkyBlueCanvas 1.1 r248-03版本中存在漏洞,其他版本也可能受到影响。
0
SkyBlueCanvas 1.1 r248-03
厂商补丁:
Iconify
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://skybluecanvas.com/
暂无评论