CVE:CVE-2014-2042
CNNVD:CNNVD-201404-541
Livetecs Timelive是美国Livetecs公司的一套时间管理解决方案。该方案提供时间表、员工考勤、费用管理和电子邮件通知等功能。
Livetecs Timelive 6.2.8及之前版本的Manage Project功能中存在任意文件上传漏洞。远程攻击者可通过上传可执行的扩展文件利用该漏洞执行任意代码。
solution:Upgrade livetecs timeline to a higher version than 6.2.8,2.81,2.91,2.94,3.0.1,3.0.3,3.0.5,3.1.1,3.2.1,3.5.1,3.6.1,3.7.1,3.8.1,4.2.1,4.3.1,4.9.1,5.2.1,6.0.1,6.2.1,6.2.3,6.2.4,6.2.6,6.2.7,6.2.71,and avoid the version (,6.2.8],2.81,2.91,2.94,3.0.1,3.0.3,3.0.5,3.1.1,3.2.1,3.5.1,3.6.1,3.7.1,3.8.1,4.2.1,4.3.1,4.9.1,5.2.1,6.0.1,6.2.1,6.2.3,6.2.4,6.2.6,6.2.7,6.2.71