Pydio 注入漏洞 CVE-2018-20718 CNNVD-201901-487
10.0
AV
AC
AU
C
I
A
发布：
2019-01-15
修订：
2020-08-24
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。 Pydio 8.2.2之前版本中存在安全漏洞，该漏洞源于程序允许用户使用$phpserial$a：0：{}句法来存储偏好。攻击者可借助文件的公开链接利用该漏洞控制文件共享文件，执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
