WebGlimpse ‘webglimpse.cgi’ 任意命令执行漏洞 CVE-2012-1795 CNNVD-201203-368
7.5
AV
AC
AU
C
I
A
发布：
2012-03-20
修订：
2018-01-12
WebGlimpse是一款基于Web的搜索和索引软件包，由公众维护，并由University of Arizona管理。 Webglimpse 2.20.0之前版本中的webglimpse.cgi中存在漏洞。远程攻击者可利用该漏洞借助query参数中的shell元字符，执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
