CVE:CVE-2019-11445
CNNVD:CNNVD-201904-1033
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM 6.3.2版本至6.3.7版本中存在安全漏洞。攻击者可借助frontend/FileUpload和admin/repository_export.jsp文件利用该漏洞将恶意的JSP文件写入到/okm:root目录并将该文件移至家目录，进而以root权限执行代码。
solution:Upgrade openkm openkm to a higher version than 6.3.7,and avoid the version (,6.3.7)