漏洞概要
关注数(24)
关注此漏洞
漏洞标题:盛大在线某重要系统命令执行,可导致大量敏感信息泄漏
提交时间:2013-01-07 10:44
修复时间:2013-02-21 10:45
公开时间:2013-02-21 10:45
漏洞类型:命令执行
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2013-01-07: 细节已通知厂商并且等待厂商处理中
2013-01-07: 厂商已经确认,细节仅向厂商公开
2013-01-17: 细节向核心白帽子及相关领域专家公开
2013-01-27: 细节向普通白帽子公开
2013-02-06: 细节向实习白帽子公开
2013-02-21: 细节向公众公开
简要描述:
大半夜还给你们找洞洞,送个新年礼物呗!
详细说明:
1)问题对象:盛大在线-经营分析系统struts命令执行,测试地址:http://114.80.132.148/showIndexArticlesAction.htm?recordType=2
2)貌似有好多敏感的东西呀;
3)随便看了看,不晓得这是啥子东东(你们应该知道吧);
4)还有好多东西,你们懂的~
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:5
确认时间:2013-01-07 17:57
厂商回复:
感谢se55i0n提交漏洞,我们已处理。
线下再联系你,另行感谢!
最新状态:
暂无