| CNNVD-ID编号 | CNNVD-201910-150 | CVE编号 | CVE-2019-12736 |
| 发布时间 | 2019-10-02 | 更新时间 | 2020-08-25 |
| 漏洞类型 | 命令注入 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
JetBrains Ktor framework是捷克JetBrains公司的一款Web应用程序框架。
JetBrains Ktor framework 1.2.0-rc之前版本中存在输入验证错误漏洞，该漏洞源于程序没有正确清理用户为LDAP协议提供的用户名。攻击者可借助特制请求利用该漏洞在系统上执行任意命令。
目前厂商已发布升级了JetBrains Ktor framework 输入验证错误漏洞的补丁，JetBrains Ktor framework 输入验证错误漏洞的补丁获取链接：
https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
来源:blog.jetbrains.com
链接：https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
暂无
计算
安全
数据库
网络和加速
企业服务
