devcert-sanscache 操作系统命令注入漏洞 CVE-2019-10778 CNNVD-202001-249
7.5
AV
AC
AU
C
I
A
发布：
2020-01-08
修订：
2020-01-13
devcert-sanscache 0.4.7之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有清理‘commonName’变量。远程攻击者可借助‘exec’函数利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
