多款Gocloud产品操作系统命令注入漏洞 CVE-2020-8949 CNNVD-202002-706

9.0 AV AC AU C I A
发布: 2020-02-12
修订: 2024-11-21

多款Gocloud产品中存在操作系统命令注入漏洞。远程攻击者可借助ping操作中的shell元字符利用该漏洞执行任意操作系统命令。以下产品及版本受到影响:Gocloud S2A_WL 4.2.7.16471版本;S2A 4.2.7.17278版本,4.3.0.15815版本,4.3.0.17193版本;S3A K2P MTK 4.2.7.16528版本;S3A 4.3.0.16572版本;ISP3000 4.3.0.17190版本。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息