Array Networks APV 远程代码执行漏洞

日期: 2024-09-03 | 影响软件: Array Networks APV | POC: 否

漏洞描述

ArrayNetworks是一家专注于提升资源和应用可用性、响应速度、安全性及访问便利性的公司，致力于提高移动用户的生产效率。然而，该公司的一款Web应用存在一个严重的安全漏洞：输入未经过有效过滤，导致系统命令拼接执行。这个漏洞允许攻击者通过构造恶意请求，实现远程代码执行，从而控制服务器。具体来说，Array NetworksAPV存在的远程代码执行漏洞具有极低的利用难度。攻击者可以在未登录的情况下直接发送恶意请求包来触发漏洞，这使得漏洞容易被蠕虫或黑客组织大规模利用。

PoC代码

暂无

相关漏洞推荐