漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
OrbiTeam BSCW Classic before 7.4.3 allows authenticated remote code execution (RCE) during archive extraction via attacker-supplied Python code in the class attribute of a .bscw file. This is fixed in 5.0.12, 5.1.10, 5.2.4, 7.3.3, and 7.4.3.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
OrbiTeam BSCW Classic 安全漏洞
Vulnerability Description
OrbiTeam BSCW Classic是OrbiTeam Software GmbH的用于任何应用领域的多功能系统。 OrbiTeam BSCW Classic 7.4.3之前版本存在安全漏洞,攻击者可利用该漏洞在.BSCW文件的class属性中提供Python代码在归档提取期间执行经过身份验证的远程代码(RCE),这个问题在5.0.12、5.1.10、5.2.4、7.3.3和7.4.3版本中修复
CVSS Information
N/A
Vulnerability Type
N/A