The RdsLogsEntry servlet in SysAid... CVE-2015-2995 CNNVD-201506-110

6.8 AV AC AU C I A
发布: 2015-06-08
修订: 2018-10-09

SysAid Help Desk是美国SysAid公司的一套基于Web的IT管理软件。该软件支持流程自动化、资产管理和任务管理等。 SysAid Help Desk 15.2之前版本中存在安全漏洞,该漏洞源于程序没有检查文件扩展。远程攻击者可借助扩展名后的空字节利用该漏洞上传并执行任意文件。

0%
当前有4条漏洞利用/PoC
当前有1条受影响产品信息