Apache Directory Studio和Apache... CVE-2015-5349 CNNVD-201601-318

9.3 AV AC AU C I A
发布: 2016-04-11
修订: 2023-11-07

Apache LDAP Studio和Apache Directory Studio都是美国阿帕奇(Apache)软件基金会所研发的用来连接到任何LDAP服务器并进行管理和开发的LDAP工具平台。 Apache LDAP Studio和Apache Directory Studio 2.0.0-M10之前版本的CSV导出中存在安全漏洞,该漏洞源于程序没有正确跳过特定的字段值。攻击者可借助在导出到电子表格时被解析为公式的LDAP条目利用该漏洞执行任意命令。

0%
暂无可用Exp或PoC
当前有36条受影响产品信息