Intellian Satellian Aptus Web远程号令执行缝隙风险公告

颁布功夫 2020-02-10

缝隙编号和级别


CVE编号：CVE-2020-7980，，，危险级别：严重，，，CVSS分值：9.8


影响版本


Intellian Satellian Aptus <= 1.24


缝隙概述


Intellian Satellian Aptus Web节制台存在远程代码执行缝隙。。�！！ntellian Aptus Web 1.24之前的版本，，，允许远程攻击者通过JSON数据中的Q字段向/cgi-bin/libagent.cgi 执行肆意OS号令。。�！！２棵徘榭鱿卤匾行У娜现ookie能力登录并触发缝隙。。�！！�


缝隙验证


PoC：https://github.com/Xh4H/Satellian-CVE-2020-7980。。�！！�


修复建议


目前厂商已颁布新版本以修复缝隙，，，官网链接：https://www.intelliantech.com/?lang=en。。�！！�


参考链接


https://nvd.nist.gov/vuln/detail/CVE-2020-7980