United Planet Intrexx Professional 代码问题漏洞 CVE-2014-2025 CNNVD-201412-352
7.5
AV
AC
AU
C
I
A
发布：
2020-01-31
修订：
2020-02-13
United Planet Intrexx是德国United Planet公司的一套集成的跨平台开发环境，它可创建基于Web的应用程序、企业门户和内联网门户网站等。 United Planet Intrexx Professional 5.2 Online Update 0905之前版本和6.0 Online Update 10之前的6.x版本中存在代码问题漏洞，该漏洞源于程序没有正确验证文件扩展名。攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
