| CNNVD-ID编号 | CNNVD-202012-1513 |
| CVE编号 | CVE-2020-29552 |
| 发布时间 | 2020-12-23 |
| 更新时间 | 2021-01-07 |
| 漏洞类型 | 操作系统命令注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Bitcoinsv是Bitcoinsv协会的一个可实现原始比特币协议的软件。。该软件可用于构建比特币基础设施。
URVE Build 24.03.2020 存在操作系统命令注入漏洞，该漏洞源于通过使用_internal/pc/vpro.php?mac=0＆ip=0＆operation=0＆usr=0＆pass=0\\%3bpowershell+-c+\"重定向它的输出到web根目录下的文件，这是可能的执行一个Powershell命令。
目前厂商已发布升级了Bitcoinsv 操作系统命令注入漏洞的补丁，Bitcoinsv 操作系统命令注入漏洞的补丁获取链接：
https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2020-040.txt
来源:MISC
来源:MISC
链接：https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2020-040.txt
来源:MISC
来源:FULLDISC
来源:nvd.nist.gov
暂无