cgi-bin/webutil.pl in The Puppet... CVE-2008-6556 CNNVD-200903-514
10.0
AV
AC
AU
C
I
A
发布：
2009-03-30
修订：
2018-10-11
WebUtil是一个简单易用的网络工具，能够通过浏览器显示如ping，traceroute，WHOIS查询，主机上线时间，日历，DNS查询，主机，Nslookup等标准网络及主机信息。 Puppet Master WebUtil 2.3版本中的cgi-bin/webutil.pl允许远程攻击者借助whois指令中的shell元字符，执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
