漏洞信息
# N/A
## 概述
Hylafax的faxsurvey CGI脚本在Linux系统上存在漏洞,允许远程攻击者通过查询字符串中的shell元字符执行任意命令。
## 细节
- **漏洞位置**: Hylafax的faxsurvey CGI脚本。
- **攻击方式**: 通过在查询字符串中插入shell元字符,远程攻击者可以执行任意命令。
## 影响
- **影响版本**: 未具体指定版本,但影响所有在Linux系统上运行的受影响版本。
- **潜在风险**: 允许远程代码执行,可能导致系统被完全控制。
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
漏洞描述信息
Hylafax faxsurvey CGI script on Linux allows remote attackers to execute arbitrary commands via shell metacharacters in the query string.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hylafax Faxsurvey远程命令执行漏洞
漏洞描述信息
运行于Linux上的Hylafax faxsurvey CGI脚本存在漏洞。远程攻击者可以借助查询字符串中的shell元字符执行任意命令。
CVSS信息
N/A
漏洞类别
授权问题