Eramba download-test-pdf 远程代码执行漏洞

日期: 2023-08-03 | 影响软件: Eramba | POC: 否

漏洞描述

Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。 Eramba 3.19.1版本存在代码注入漏洞，该漏洞源于Eramba Web 应用程序允许经过身份验证的用户的代码执行，攻击者利用该漏洞可以修改 URL 中的参数path，在应用程序运行的用户帐户上下文中执行命令。

PoC代码

暂无

相关漏洞推荐