欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

程序员文章站 2024-01-26 13:53:58
受影响系统: Numara FootPrints 8.0 Numara FootPrints 7.5a1 Numara FootPrints 7.5a 不受影响系统: Numara FootPrints 8.1 描述: Numara FootPrints是一款资... 08-10-08...
受影响系统:
numara footprints 8.0
numara footprints 7.5a1
numara footprints 7.5a 不受影响系统:
numara footprints 8.1 描述:
numara footprints是一款资产管理系统。 numara footprints的多个脚本实现上存在输入验证漏洞,远程攻击者可能利用此漏洞控制服务器。 numara footprints的/mrcgi/mrchat.pl文件中没有正确地验证对transcriptfile参数的输入, /mrcgi/mrabload2.pl文件中没有正确地验证对loadfile参数的输入,便将这些参数用到了open()调用中,这可能允许攻击者通过“|”字符注入并执行任意命令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.unipress.com/mrcgi/mrticketpage.pl?user=&mrp=0&projectid=4&mr=89552&maxmininc=&major_mode=details