CVE:CVE-2017-18025
CNNVD:CNNVD-201801-353
Innotube ITGuard-Manager是一套IT资产管理系统。
Innotube ITGuard-Manager 0.0.0.1版本中的cgi-bin/drknow.cgi文件存在安全漏洞。远程攻击者可借助username字段中的shell元字符利用该漏洞执行任意的操作系统命令。
solution:Upgrade innotube itguard_manager to a higher version than 0.0.0.1,and avoid the version 0.0.0.1