漏洞标题
N/A
漏洞描述信息
在Rukovoditel V2.5.2中，攻击者可以上传任意文件到服务器，只需更改内容类型值。因此，攻击者可以在服务器上执行命令。这种特定攻击只有在维护模式设置中发生。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Rukovoditel V2.5.2, attackers can upload an arbitrary file to the server just changing the the content-type value. As a result of that, an attacker can execute a command on the server. This specific attack only occurs with the Maintenance Mode setting.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Rukovoditel 代码问题漏洞
漏洞描述信息
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。 Rukovoditel V2.5.2版本中存在安全漏洞。攻击者可利用该漏洞向服务器上传任意文件，进而在服务器上执行命令。
CVSS信息
N/A
漏洞类别
代码问题