Digium Asterisk GUI 操作系统命令注入漏洞 CVE-2017-14001 CNNVD-201709-1088

9.0 AV AC AU C I A
发布: 2017-09-26
修订: 2019-10-09

Digium Asterisk GUI是美国Digium公司的一款用于配置图形用户界面的框架。 Digium Asterisk GUI 2.1.0及之前的版本中存在操作系统命令注入漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在系统上执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息