CVE:CVE-2017-1000496
CNNVD:CNNVD-201801-140
Commsy是一套基于Web的、用于项目管理的开源社区系统。
Commsy 9.0.0版本中的配置导入功能存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务并可能执行代码。
solution:Upgrade commsy commsy to a higher version than 9.0.0,and avoid the version 9.0.0