CAYIN Technology CMS 操作系統(tǒng)命令注入漏洞
  • CNNVD編號(hào)：CNNVD-202006-1226
  • 危害等級(jí)： 超危 
  • CVE編號(hào)： CVE-2020-7357
  • 漏洞類(lèi)型： 操作系統(tǒng)命令注入
  • 威脅類(lèi)型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：未知
  • 發(fā)布時(shí)間：2020-04-07
  • 更新時(shí)間：2020-12-11

漏洞簡(jiǎn)介

CAYIN Technology CMS是中國(guó)臺(tái)灣鎧應(yīng)科技（CAYIN Technology）公司的一套內(nèi)容管理系統(tǒng)（CMS）。

CAYIN Technology CMS中的system.cgi文件存在操作系統(tǒng)命令注入漏洞。遠(yuǎn)程攻擊者可借助‘NTP_Server_IP’參數(shù)利用該漏洞以root用戶(hù)身份執(zhí)行注入的任意shell命令。以下產(chǎn)品及版本受到影響：CAYIN Technology CME-SE；CMS-60；CMS-40；CMS-20；CMS。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶(hù)隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

https://www.cayintech.com/

受影響實(shí)體

暫無(wú)

補(bǔ)丁

暫無(wú)