OP5 Monitor和OP5 Appliance都是瑞典OP5公司的网络监控软件。system-portal是一个系统门户页面,该页面能够配置系统参数、收集安装软件信息等。 OP5 Monitor和OP5 Appliance 5.5.3之前的版本中的system-portal组件1.6.2之前的版本中的license.php脚本中存在输入验证漏洞。远程攻击者可借助timestamp参数中的shell元字符利用该漏洞执行任意命令。
OP5 Monitor和OP5 Appliance都是瑞典OP5公司的网络监控软件。system-portal是一个系统门户页面,该页面能够配置系统参数、收集安装软件信息等。 OP5 Monitor和OP5 Appliance 5.5.3之前的版本中的system-portal组件1.6.2之前的版本中的license.php脚本中存在输入验证漏洞。远程攻击者可借助timestamp参数中的shell元字符利用该漏洞执行任意命令。