Umn MapServer mapserv 'mapserv.c'权限许可和访问控制漏洞 CVE-2010-2540 CNNVD-201008-016
10.0
AV
AC
AU
C
I
A
发布：
2010-08-02
修订：
2017-08-17
MapServer是由美国明尼苏达大学（Minnesota）所研发的一个基于C语言的开源地图数据渲染引擎，它能够用来显示空间数据并在网络上实现交互式地图应用（例如创建“地理影像地图”）。 MapServer 4.10.6之前的版本和5.6.4之前的5.x版本中的mapserv中的mapserv.c存在漏洞。由于不能正确限制被调用的CGI命令行参数的使用，远程攻击者可以借助特制的参数导致未明影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有53条受影响产品信息
