安全研究
安全漏洞
bbs任意代码执行漏洞(CVE-2021-43102)
发布日期:2022-03-28
更新日期:2022-06-29
受影响系统:bbs bbs 5.3
描述:
CVE(CAN) ID:
CVE-2021-43102
bbs(巡云轻论坛系统)是中国的一个开源项目,采用JAVA+MYSQL架构,自适应手机端和电脑端,界面简洁,性能高效。
bbs 5.3版本的GetType函数中的HelpManageAction.java存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
<**>
建议:
厂商补丁:
bbs
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/diyhi/bbs/issues/51浏览次数:561
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |