一、 漏洞 CVE-2017-1000487 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Plexus-utils 在 3.0.16 之前的版本中存在命令注入漏洞，因为它未能正确处理双引号字符串的内容。

## 影响版本
- 版本低于 3.0.16

## 漏洞细节
Plexus-utils 在处理双引号字符串时存在不当处理，导致可能存在命令注入漏洞。

## 影响
攻击者可以通过构造特定的输入，在受影响版本中的双引号字符串上下文中触发命令注入攻击。这可能导致攻击者执行任意命令，引发安全风险。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Plexus-utils before 3.0.16 is vulnerable to command injection because it does not correctly process the contents of double quoted strings.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Plexus-utils 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Plexus-utils是一款通用实用程序。该程序主要用于简化字符串、文件、命令行、XML等的使用。 Plexus-utils 3.0.16之前的版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000487 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/shoucheng3/codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15 POC详情
三、漏洞 CVE-2017-1000487 的情报信息
四、漏洞 CVE-2017-1000487 的评论
匿名用户
2025-08-25 09:40:13

katana

发表评论