CVE:CVE-2021-42342
CNNVD:CNNVD-202110-1020
Embedthis Software GoAhead是美国Embedthis Software公司的一个开源的小型嵌入式 Web 服务器。
GoAhead 存在安全漏洞，该漏洞源于在文件上传过滤器中，用户表单变量可以传递给CGI脚本，而不需要使用CGI前缀。这允许将不受信任的环境变量导入到脆弱的CGI脚本。
solution:Upgrade embedthis goahead to a higher version than 4.1.3,5.1.5,and avoid the version [4.0.0,4.1.3],[5.0.0,5.1.5)