CNNVD-ID编号 | CNNVD-202007-1399 |
CVE编号 | CVE-2020-11440 |
发布时间 | 2020-07-23 |
更新时间 | 2020-07-29 |
漏洞类型 | 信息泄露 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Wind River Systems VxWorks是美国风河系统(Wind River Systems)公司的一套嵌入式实时操作系统(RTOS)。WebCLI是其中的一个基于Web的命令行界面。
Wind River Systems VxWorks 5.5版本至7 SR0640版本中的WebCLI的httpRpmFs存在安全漏洞。攻击者可通过发送特制请求利用该漏洞绕过访问限制。
目前厂商已发布升级了Wind River Systems VxWorks WebCLI 信息泄露漏洞的补丁,Wind River Systems VxWorks WebCLI 信息泄露漏洞的补丁获取链接:
https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2020-11440
暂无