rengine 操作系统命令注入漏洞
- CNNVD编号：CNNVD-202205-3947
- 危害等级： 高危
- CVE编号： CVE-2022-1813
- 漏洞类型： 操作系统命令注入
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-05-24
- 更新时间：2022-05-24
漏洞简介
rengine是一个自动化侦察框架，用于在 Web 应用程序的渗透测试期间收集信息。
rengine 1.2.0之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞执行非法操作系统命令。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/yogeshojha/rengine/commit/8277cec0f008a0451371a92e7e0bf082ab3f0c34
参考网站
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-1813/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2022-1813
受影响实体
暂无
补丁
rengine 操作系统命令注入漏洞的修复措施
