hawtio 输入验证漏洞 CVE-2017-2617 CNNVD-201702-229

6.8 AV AC AU C I A
发布: 2018-05-22
修订: 2019-10-09

hawtio是一个用于管理Java框架的Web控制台。 hawtio 1.5.5之前版本中存在输入验证漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机,在受影响应用程序上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息