PHP和Nedi Consulting NeDi 代码注入漏洞 CVE-2021-26753

6.5 AV AC AU C I A
发布: 2021-02-12
修订: 2024-11-21

PHP是PHP社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。Nedi Consulting NeDi是瑞士Nedi Consulting公司的一套支持发现和映射网络设备的开源软件。 NeDi 1.9C中存在代码注入漏洞,该漏洞源于外部输入数据构造代码段的过程中,网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息