Scilico I, Librarian 操作系统命令注入漏洞 CVE-2017-1000235 CNNVD-201711-750
10.0
AV
AC
AU
C
I
A
发布：
2017-11-17
修订：
2017-11-29
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。 Scilico I, Librarian 4.6及之前的版本和4.7版本中的batchimport.php文件存在操作系统命令注入漏洞。攻击者可利用该漏洞控制Web服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
