CVE:CVE-2019-5916
CNNVD:CNNVD-201902-548
D-circle POWER EGG是日本D-circle公司的一款协作办公应用程序。该程序包括
POWER EGG中存在输入验证漏洞。远程攻击者可利用该漏洞在服务器上执行EL表达式。以下版本受到影响：POWER EGG 2.0.1版本，2.02 Patch 3及之前版本，2.1 Patch 4及之前版本，2.2 Patch 7及之前版本，2.3 Patch 9及之前版本，2.4 Patch 13及之前版本，2.5 Patch 12及之前版本，2.6 Patch 8及之前版本，2.7 Patch 6及之前版本，2.7 Government Edition Patch 7及之前版本，2.8 Patch 6及之前版本，2.8c Patch 5及之前版本，2.9 Patch 4及之前版本。
solution:Upgrade d-circle power_egg to a higher version than 2.0.1,2.0.2:patch3,2.1:patch4,2.2:patch7,2.3:patch9,2.4:patch13,2.5:patch12,2.6:patch8,2.7:patch6,2.7:patch7,2.8:patch6,2.8c:patch5,2.9:patch4,and avoid the version 2.0.1,2.0.2:patch3,2.1:patch4,2.2:patch7,2.3:patch9,2.4:patch13,2.5:patch12,2.6:patch8,2.7:patch6,2.7:patch7,2.8:patch6,2.8c:patch5,2.9:patch4