CVE:CVE-2015-2844
CNNVD:CNNVD-201505-107
GoAutoDial是菲律宾GoAutoDial公司的一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。
GoAutoDial GoAdmin CE 3.3-1420434000之前版本的go_site.php脚本中的‘cpanel’函数存在安全漏洞。远程攻击者可借助PATH_INFO值中的$action变量利用该漏洞执行任意命令。
solution:Upgrade goautodial goadmin_ce to a higher version than 3.0,3.3,and avoid the version 3.0,3.3