CVE:CVE-2008-7130
CNNVD:CNNVD-200908-482
DB2 Monitoring Console是轻型的基于web的DB2控制台。
DB2 Monitoring Console存在任意文件上传安全漏洞。远程攻击者可以通过未明向量向该应用服务器上传文件。
solution:Upgrade peter_kohlmann db2_monitoring_console to a higher version than 2.2.24,2.1.236,2.1.246,2.1.248,2.1.251,2.2.18,and avoid the version (,2.2.24],2.1.236,2.1.246,2.1.248,2.1.251,2.2.18