Georgia SoftWorks SSH2 Server (GSW_SSHD) 7.01.0003 及其早期版本的日志功能在实现上存在格式化字符串漏洞。远程攻击者经由用户域名中的格式化字符串清单来执行任意代码,例如某种LoginPassword信息。
Georgia SoftWorks SSH2 Server (GSW_SSHD) 7.01.0003 及其早期版本的日志功能在实现上存在格式化字符串漏洞。远程攻击者经由用户域名中的格式化字符串清单来执行任意代码,例如某种LoginPassword信息。