Plone PloneFormGen 不明任意程式碼執行
high Nessus Plugin ID 66862
語言:
概要
遠端 Web 伺服器上的 Python 指令碼受到一個遠端程式碼執行弱點影響。說明
遠端 Web 伺服器上安裝的 PloneFormGen (一種適用於 Plone 的附加元件) 版本含有一個允許任意程式碼執行的瑕疵。透過使用特製的 URL，未經驗證的遠端攻擊者可利用此瑕疵在需要 Web 伺服器使用者權限的系統上執行任意命令。解決方案
升級至 1.7.11 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 66862
檔案名稱: plone_ploneformgen_code_execution.nasl
版本: 1.12
類型: remote
系列: CGI abuses
已發布: 2013/6/11
已更新: 2025/5/14
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:plone:plone
必要的 KB 項目: www/plone
可輕鬆利用: No known exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2013/5/29
弱點發布日期: 2013/5/29
參考資訊
BID: 60247