Zeroshell 操作系统命令注入漏洞

Zeroshell是一套面向服务器和嵌入式系统的Linux发行版。

Zeroshell 3.9.3版本存在操作系统命令注入漏洞，该漏洞源于在cgi-bin kerbynet StartSessionSubmit参数中包含一个命令注入漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞使用shell元字符和字符执行系统命令。