漏洞标题
N/A
漏洞描述信息
OCS Inventory 2.4.1 容易受到远程命令执行漏洞的影响。具体来说，这个问题出现的原因是 ipdiscover_analyser rzo GET 参数的内容被拼接到 PHP 代码中的 exec() 调用中的字符串中。为了利用这个漏洞，需要进行身份验证。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
OCS Inventory 2.4.1 is prone to a remote command-execution vulnerability. Specifically, this issue occurs because the content of the ipdiscover_analyser rzo GET parameter is concatenated to a string used in an exec() call in the PHP code. Authentication is needed in order to exploit this vulnerability.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
OCS Inventory 安全漏洞
漏洞描述信息
OCS Inventory是OCS Inventory团队开发的一套资产管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。 OCS Inventory 2.4.1版本中存在远程命令执行漏洞，该漏洞源于程序没有过滤提交到‘runCommand’函数的参数。远程攻击者可利用该漏洞在操作系统上执行任意命令。
CVSS信息
N/A
漏洞类别
授权问题