漏洞详情

CNVD编号	CNVD-2017-04121
漏洞标题	青岛易软天创网络科技有限公司禅道项目管理软件后台存在设计缺陷漏洞
严重等级	高
影响产品	青岛易软天创网络科技有限公司 禅道项目管理软件后台
漏洞类型	通用软硬件漏洞
发现时间	2017-04-05
公开时间	2017-05-20
发现者	川大信安所
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.zentao.net/
漏洞描述	禅道是开源免费的项目管理软件。 青岛易软天创网络科技有限公司禅道项目管理软件后台存在设计缺陷漏洞。允许攻击者利用后台sql查询功能写入webshell，获得服务器权限。

返回漏洞库首页