Observer 0.3.2.1 - Multiple Remote... CVE-2008-4318 CNNVD-200809-407

10.0 AV AC AU C I A
发布: 2008-09-29
修订: 2017-09-29

Project Observer是一个基于PHP/MySQL/SNMP/CDP的网络管理系统。 Observer 0.3.2.1 及其早期版本允许远程攻击者通过对(1) whois.php 或 (2) netcmd.php的查询参数中的SHELL元字符,以执行任意指令。

0%
当前有2条漏洞利用/PoC
当前有13条受影响产品信息