CVE:CVE-2013-4267
CNNVD:CNNVD-201307-129
AjaXplorer是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
AjaXplorer 5.0.1之前版本中存在操作系统命令注入漏洞。攻击者可借助‘archive_name’、‘file’或‘revision’参数中的shell元字符利用该漏洞在系统上执行任意Shell命令。
solution:Upgrade pydio pydio to a higher version than 5.0.1,and avoid the version (,5.0.1)