Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-201807-017	CVE编号	CVE-2018-12465
发布时间	2018-07-02	更新时间	2019-10-17
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Micro Focus Secure Messaging Gateway（SMG）是英国Micro Focus公司的一套企业网络和消息系统出、入站保护软件。该产品包括病毒防护、反垃圾邮件、防DDos攻击和图像分析等功能。Web administration是其中的一个基于Web的管理组件。

Micro Focus SMG 471之前版本中的Web administration组件存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在SMG服务器上执行任意的操作系统命令。

漏洞补丁

目前厂商已发布升级了Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞的补丁，Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞的补丁获取链接：

https://support.microfocus.com/kb/doc.php?id=7023133

参考网址

来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45083/
来源:CONFIRM

链接：https://pentest.blog/unexpected-journey-6-all-ways-lead-to-rome-remote-code-execution-on-microfocus-secure-messaging-gateway/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-017

Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞