ZrLog 安全漏洞 CVE-2021-44093 CNNVD-202111-2121
7.5
AV
AC
AU
C
I
A
发布：
2021-11-28
修订：
2024-11-21
ZrLog是一款使用Java语言开发的博客系统。 ZrLog 2.2.2版本存在安全漏洞，该漏洞源于软件中后台的远程命令执行漏洞，在上传化身函数处，可以绕过最初的限制，上传JSP文件来获取WebShell。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
