漏洞信息详情

Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞

漏洞简介

Micro Focus Secure Messaging Gateway(SMG)是英国Micro Focus公司的一套企业网络和消息系统出、入站保护软件。该产品包括病毒防护、反垃圾邮件、防DDos攻击和图像分析等功能。Web administration是其中的一个基于Web的管理组件。

Micro Focus SMG 471之前版本中的Web administration组件存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在SMG服务器上执行任意的操作系统命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://support.microfocus.com/kb/doc.php?id=7023133

参考网址

来源:pentest.blog

链接:https://pentest.blog/unexpected-journey-6-all-ways-lead-to-rome-remote-code-execution-on-microfocus-secure-messaging-gateway/

来源:support.microfocus.com

链接:https://support.microfocus.com/kb/doc.php?id=7023133

受影响实体

    暂无


漏洞信息快速查询

相关漏洞

更多