EARCLINK ESPCMS 安全漏洞

CNNVD-ID编号 CNNVD-202206-2952
CVE编号 CVE-2022-33085
发布时间 2022-06-30
更新时间 2022-07-01
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。 EARCLINK ESPCMS P8存在安全漏洞,该漏洞源于通过 espcms_publicespcms_templatesESPCMS_Templates 中的 fetch_filename 函数发现 ESPCMS P8 包含经过身份验证的远程代码执行 (RCE) 漏洞。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://github.com/JeakinsCheung/ESPCMS-P8/blob/66fcc7f0fcc4d2325c0e31c9668f4c3362f0c06f/Arbitrary%20code%20execution%20vulnerability%20exists%20in%20ESPCMS%20management%20system.md

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源