漏洞详情

CNVD编号	CNVD-2017-05950
漏洞标题	SDCMS后台errorcontroller.php页面存在任意文件删除漏洞
严重等级	中
影响产品	苏州烟火网络科技有限公司 时代网站信息管理系统（SDCMS）
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-06-19
发现者	知道创宇
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.sdcms.cn/about.html
漏洞描述	SDCMS是由苏州烟火网络科技有限公司管理开发的网站管理系统。 SDCMS后台errorcontroller.php页面存在任意文件删除漏洞，允许攻击者利用漏洞获取、删除任意文件，可导致系统重装。

返回漏洞库首页