S3QL 代码注入漏洞 CVE-2014-0485 CNNVD-201408-496
7.5
AV
AC
AU
C
I
A
发布：
2014-09-02
修订：
2014-09-03
S3QL是一套用于存储在线数据的文件系统。该系统支持Amazon S3、SFTP服务器等。 S3QL 1.18.1及之前版本中存在安全漏洞，该漏洞源于程序以不安全的方式使用pickle Python模块。远程攻击者可通借助backends/ URL下的common.py文件或local.py文件中特制的序列化对象利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
