D-circle POWER EGG 输入验证错误漏洞 CVE-2019-5916 CNNVD-201902-548
7.5
AV
AC
AU
C
I
A
发布：
2019-02-13
修订：
2020-09-10
D-circle POWER EGG是日本D-circle公司的一款协作办公应用程序。该程序包括 POWER EGG中存在输入验证漏洞。远程攻击者可利用该漏洞在服务器上执行EL表达式。以下版本受到影响：POWER EGG 2.0.1版本，2.02 Patch 3及之前版本，2.1 Patch 4及之前版本，2.2 Patch 7及之前版本，2.3 Patch 9及之前版本，2.4 Patch 13及之前版本，2.5 Patch 12及之前版本，2.6 Patch 8及之前版本，2.7 Patch 6及之前版本，2.7 Government Edition Patch 7及之前版本，2.8 Patch 6及之前版本，2.8c Patch 5及之前版本，2.9 Patch 4及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
