| CNVD-ID | CNVD-2023-02709 |
| 公开日期 | 2023-01-13 |
| 危害级别 | 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) |
| 影响产品 | 杭州易软共创网络科技有限公司 禅道项目管理系统 >=17.4，<=18.0.beta1（开源版） 杭州易软共创网络科技有限公司 禅道项目管理系统 >=7.4，<=8.0.beta1（企业版） 杭州易软共创网络科技有限公司 禅道项目管理系统 >=3.4，<=4.0.beta1（旗舰版） |
| 漏洞描述 | 禅道项目管理系统是国产的开源项目管理软件。
禅道项目管理系统存在远程命令执行漏洞，该漏洞源于在认证过程中未正确退出程序，导致了认证绕过，并且后台中有多种执⾏命令的⽅式，攻击者可利用该漏洞在目标服务器上注入任意命令，实现未授权接管服务器。 |
| 漏洞类型 | 通用型漏洞 |
| 参考链接 | https://www.zentao.net/dynamic/zentaopms18.0.beta2-81935.html https://www.zentao.net/book/zentaoprohelp/41.html |
| 漏洞解决方案 | 厂商已发布了漏洞修复程序，请及时关注更新： https://www.zentao.net |
| 厂商补丁 | 禅道项目管理系统远程命令执行漏洞的补丁 |
| 验证信息 | (暂无验证信息) |
| 报送时间 | 2023-01-13 |
| 收录时间 | 2023-01-13 |
| 更新时间 | 2023-01-13 |
| 漏洞附件 | (无附件) |
| 在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 | |
禅道项目管理系统远程命令执行漏洞-2023/1/13
小助手
这个人很懒，什么都没留下
文章评论