CVE:CVE-2009-3760
CNNVD:CNNVD-200910-299
Citrix XenCenterWeb是用于管理Citrix XenServer环境的web界面。
XenCenterWeb的多个模块没有正确的验证用户所提供的输入，远程攻击者可以通过向服务器提交恶意请求执行静态代码攻击。
远程攻击者可以通过/var/www/config/writeconfig.php文件向/usr/local/lib/php/include/config.ini.php文件写入任意数据，因此可以在机器上执行任意命令。
solution:Upgrade citrix xencenterweb to a higher version than *