Xymon xymond 命令注入漏洞 CVE-2016-2056 CNNVD-201602-425
6.5
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2018-10-09
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。xymond是其中的一个用于Xymon服务器的网络守护进程。 Xymon的xymond中存在安全漏洞。远程攻击者可借助web/useradm.c或web/chpasswd.c文件中的‘adduser_name’参数中的shell元字符利用该漏洞执行任意命令。以下版本受到影响：Xymon 4.1.x版本，4.2.x版本，4.3.25之前4.3.x版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有44条受影响产品信息
