发布日期：2022-07-28
更新日期：2022-09-21

受影响系统：

WMAgent WMAgent 1.3.3rc2
WMAgent WMAgent 1.3.3rc1
reqmgr reqmgr 2 1.4.1rc5
reqmgr reqmgr 2 1.4.0rc2
reqmon reqmon 1.4.1rc5
global-workqueue global-workqueue 1.4.1rc5

描述：

---

CVE(CAN) ID: CVE-2022-34558

WMAgent是dmwm开源的一个CMS的核心工作流管理组件。
WMAgent 1.3.3rc2、1.3.3rc1、reqmgr 2 1.4.1rc5、1.4.0rc2、reqmon 1.4.1rc5和global-workqueue 1.4.1rc5版本存在任意代码执行漏洞。攻击者可利用该漏洞通过特制的dbs-client数据包执行任意代码。

<**>

建议：

---

厂商补丁：

global-workqueue
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/dmwm/WMCore/issues/11188

浏览次数：575
严重程度：0（网友投票）