标题: SiteScape Forum 被注入dispatcher.cgi TCL命令 [打印本页]

---

作者: pioneer     时间: 2007-12-28 09:59    标题: SiteScape Forum 被注入dispatcher.cgi TCL命令

来源

secunia.com

软件名

SiteScape Forum 7.x
SiteScape Forum 8.x

描述

这可恶意危害有漏洞的系统
处理回复到dispatcher.cgi脚本的特定请求时的不特定错误可导致注入和执行TCL命令

注意：据报告，没有参数也可执行TCL命令

该漏洞在V7.x--8.0中已经报告，其它版本可能也受到影响

解决方案

应用厂商补丁
https://support.sitescape.com/fo ... m/docProfile/176803

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn