XoruX LPAR2RRD and STOR2RRD Virtual Appliance 操作系统命令注入漏洞
- CNNVD编号：CNNVD-202008-947
- 危害等级： 超危
- CVE编号：CVE-2020-24032
- 漏洞类型： 操作系统命令注入
- 威胁类型： 远程
- 厂 商：未知
- 漏洞来源：Vsevolod Shamov
- 发布时间：2020-08-18
- 更新时间：2020-12-11
漏洞简介
XoruX LPAR2RRD and STOR2RRD Virtual Appliance是捷克XoruX公司的一个用于快速启动或产品评估的VMware映像，它包含了已安装和配置的LPAR2RRD（服务器性能监控产品）和STOR2RRD（存储性能和监控产品）。
XoruX LPAR2RRD and STOR2RRD Virtual Appliance 2.70版本中的tz.pl存在操作系统命令注入漏洞。攻击者可利用该漏洞执行代码。
漏洞公示
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
参考网站
来源:MISC
链接:https://pastebin.com/G8981Fj8
来源:MISC
链接:https://www.stor2rrd.com/download.php
来源:MISC
链接:https://pastebin.com/dHhawgx8
来源:nvd.nist.gov
受影响实体
暂无
补丁
暂无
