Status2k 代码注入漏洞 CVE-2014-5090 CNNVD-201408-069

6.5 AV AC AU C I A
发布: 2014-08-06
修订: 2014-08-07

Status2k是一个自托管服务器统计仪表盘,它可快速概览服务器机群。 Status2k的admin/options/logs.php脚本中存在安全漏洞。远程攻击者可借助Admin Panel的Add Logs中的Location字段的shell元字符利用该漏洞执行任意命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息