漏洞标题
N/A
漏洞描述信息
IBM Kenexa LMS on Cloud 可能允许远程攻击者上传任意文件,这可能导致攻击者在不安全的服务器上执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Kenexa LMS on Cloud could allow a remote attacker to upload arbitrary files, which could allow the attacker to execute arbitrary code on the vulnerable server.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Kenexa LMS on Cloud 安全漏洞
漏洞描述信息
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。 IBM Kenexa LMS on Cloud中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响:IBM Kenexa LMS on Cloud 4.1版本,4.2版本,4.2.2版本,4.2.3版本,4.2.4版本,5.0版本,5.1版本,5.2版本。
CVSS信息
N/A
漏洞类别
授权问题