SpamTitan WebTitan 代码注入漏洞 CVE-2011-4639 CNNVD-201210-070
6.5
AV
AC
AU
C
I
A
发布：
2012-10-08
修订：
2012-10-08
SpamTitan WebTitan 3.60之前版本中的tools.php中的(1)Traceroute和(2)Ping实现上存在漏洞。远程攻击者可利用该漏洞通过参数中的shell元字符如＆＆（与符号）序列，执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
