Hawt.io admin terminal 安全漏洞

漏洞介绍

Hawt.io是一个用于管理Java框架的Web控制台。admin terminal是其中的一个管理终端。

Hawt.io中的admin terminal中存在安全漏洞，该漏洞源于程序没有要求身份验证。远程攻击者可借助‘k’参数利用该漏洞执行任意命令。

目前厂商已发布升级了Hawt.io admin terminal 安全漏洞的补丁，Hawt.io admin terminal 安全漏洞的补丁获取链接：

https://github.com/hawtio/hawtio/commit/5289715e4f2657562fdddcbad830a30969b96e1e