| CNNVD-ID编号 | CNNVD-201909-711 | CVE编号 | CVE-2019-16317 |
| 发布时间 | 2019-09-14 | 更新时间 | 2019-09-18 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。
Pimcore 5.7.1之前版本中存在代码问题漏洞。攻击者可借助带有phar：// URL的‘filename’参数利用该漏洞执行.phar文件。
目前厂商已发布升级了Pimcore 代码问题漏洞的补丁，Pimcore 代码问题漏洞的补丁获取链接：
https://github.com/pimcore/pimcore/commit/6ee5d8536d0802e377594cbe39083e822710aab9
暂无
计算
安全
数据库
网络和加速
企业服务
