CVE:CVE-2008-7158
CNNVD:CNNVD-200909-032
Numara FootPrints是一款资产管理系统。
Numara FootPrints的多个脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞控制服务器。
Numara FootPrints的/MRcgi/MRchat.pl文件中没有正确地验证对transcriptFile参数的输入，/MRcgi/MRABLoad2.pl文件中没有正确地验证对LOADFILE参数的输入，便将这些参数用到了open()调用中，这可能允许攻击者通过"|"字符注入并执行任意命令。
solution:Upgrade numarasoftware footprints to a higher version than 7.5a,7.5a1,8.0,8.0a,and avoid the version 7.5a,7.5a1,8.0,8.0a