CVE:CVE-2014-7173
CNNVD:CNNVD-202006-038
FarSite Communications FarLinX X25 Gateway是英国FarSite Communications公司的一款网关产品。该产品具有浏览器界面、在线统计信息集、连接日志记录、活动会话显示和状态更改警报等功能。
FarSite Communications FarLinX X25 Gateway 2014-09-25及之前版本中的sysSaveMonitorData.php文件、fsx25MonProxy.php文件、syseditdate.php文件、iframeupload.php文件和sysRestoreX25Cplt.php文件存在操作系统命令注入漏洞。攻击者可借助shell元字符利用该漏洞注入命令。
solution:Upgrade farsite farlinx_x25_gateway_firmware to a higher version than 2014-09-25,and avoid the version (,2014-09-25]