SAS Institute SAS Visual Analytics 任意文件上传漏洞

CNNVD-ID编号 CNNVD-201408-384
CVE编号 CVE-2014-5454
发布时间 2014-08-26
更新时间 2014-08-26
漏洞类型 代码注入
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 sas

漏洞介绍

SAS Institute SAS Visual Analytics是美国SAS Institute公司的一套可视化分析解决方案。该方案提供大数据分析功能,能够快速检索所有数据,并执行分析计算和呈现可视结果。

SAS Institute SAS Visual Analytics 6.4M1版本的图片上传模块中存在任意文件上传漏洞。远程攻击者可通过上传可执行的扩展文件利用该漏洞执行任意代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

参考网址

受影响实体

信息来源