CVE:CVE-2015-9263
CNNVD:CNNVD-201808-858
Idera Up.time Monitoring Station是美国Idera公司的一套跨平台的服务器监控软件。该软件提供对服务器的性能、可用性等多项指标进行收集、汇总并生成报告等功能。
Idera Up.time Monitoring Station 7.5.0 (build 16)版本和7.4.0 (build 13)版本中的post2file.php文件存在安全漏洞。攻击者可利用该漏洞上传任意文件（例如：.php文件），进而执行任意操作系统命令。
solution:Upgrade idera uptime_infrastructure_monitor to a higher version than 7.4.0,7.5.0,and avoid the version 7.4.0,7.5.0