拓尔思-MAS /testCommandExecutor.jsp 路径存在远程命令执行漏洞

日期: 2022-06-15 | 影响软件: 拓尔思MAS | POC: 否

漏洞描述

STRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统。拓尔思-mas testCommandExecutor.jsp 存在远程命令执行漏洞，远程攻击者可利用该漏洞写入恶意命令导致远程命令执行漏洞。

PoC代码

暂无

相关漏洞推荐