Commvault Edge Server Web Console 操作系统命令注入漏洞 CVE-2015-7253 CNNVD-201511-059
10.0
AV
AC
AU
C
I
A
发布：
2015-11-04
修订：
2015-11-04
Commvault Edge Server是美国Commvault公司的一套基于Simpana（一体化软件平台）为终端用户提供数据自动保护和即时访问等功能的软件。 Commvault Edge Server 10 R2版本的Web Console中存在安全漏洞。远程攻击者可借助cookie中特制的序列化数据利用该漏洞执行任意OS命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
