CNNVD-ID编号 | CNNVD-202006-1020 | CVE编号 | CVE-2020-14011 |
发布时间 | 2020-06-15 | 更新时间 | 2020-06-30 |
漏洞类型 | 其他 | 漏洞来源 | Amel Bouziane-Leblond |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | N/A |
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 6.0.x版本至7.2.x版本中存在安全漏洞。攻击者可借助Add New Package和Scheduled Deployments功能利用该漏洞执行命令。
目前厂商已发布升级了Lansweeper 安全漏洞的补丁,Lansweeper 安全漏洞的补丁获取链接:
https://www.lansweeper.com/knowledgebase/restricting-access-to-the-web-console/
来源:MISC
来源:MISC
链接:https://www.lansweeper.com/knowledgebase/restricting-access-to-the-web-console/
来源:www.exploit-db.com
来源:packetstormsecurity.com
暂无