CVE:CVE-2022-25619
CNNVD:CNNVD-202203-2536
Profelis IT Consultancy SambaBox是Profelis IT Consultancy公司的一个企业目录解决方案。
Profelis IT Consultancy SambaBox x86 4.0及之前版本存在安全漏洞，该漏洞源于 ping 工具中的命令（“命令注入”）漏洞中使用的特殊元素的中和不当允许 AUTHENTICATED 用户导致运行任意代码。
solution:Upgrade profelis sambabox to a higher version than 4.0,and avoid the version (,4.0]