- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2020-12-31
- 更新時間：2021-01-13
漏洞簡介
1、騎士CMS 介紹
騎士CMS是一項基于PHP+MYSQL為核心開發(fā)的一套免費 + 開源專業(yè)人才招聘系統(tǒng)。于2009年正式推出。為個人求職和企業(yè)招聘提供信息化解決方案, 騎士人才系統(tǒng)具備執(zhí)行效率高、模板切換自由、后臺管理功能靈活、模塊功能強(qiáng)大等特點，自上線以來一直是職場人士、企業(yè)HR青睞的求職招聘平臺。經(jīng)過7年的發(fā)展，騎士人才系統(tǒng)已成國內(nèi)人才系統(tǒng)行業(yè)的排頭兵。系統(tǒng)應(yīng)用涉及政府、企業(yè)、科研教育和媒體等行業(yè)領(lǐng)域，用戶已覆蓋國內(nèi)所有省份和地區(qū)。2016年全新推出騎士人才系統(tǒng)基礎(chǔ)版，全新的“平臺+插件”體系，打造用戶“DIY”個性化功能定制，為眾多地方門戶、行業(yè)人才提供一個專業(yè)、穩(wěn)定、方便的網(wǎng)絡(luò)招聘管理平臺，致力發(fā)展成為引領(lǐng)市場風(fēng)向的優(yōu)質(zhì)高效的招聘軟件。
2、漏洞描述
近日，深信服安全團(tuán)隊監(jiān)控到一則騎士CMS Weixin Connect 遠(yuǎn)程代碼執(zhí)行漏洞的信息該漏洞存在于騎士CMS 6系列以下版本，官方已修復(fù)該漏洞。攻擊者可利用該漏洞在未授權(quán)的情況下，執(zhí)行任意代碼，獲取服務(wù)器的最高權(quán)限。
漏洞公示
參考網(wǎng)站
受影響實體
【影響版本】
騎士CMS < 6.x
補丁
1.建議受影響的客戶立即更新升級到最新版本：http://www.74cms.com/
2. 二次開發(fā)過或其他原因無法直接升級的站點請按以下教程按照指引手動升級：
