conference-scheduler-cli 安全漏洞 CVE-2018-14572 CNNVD-201808-875
6.8
AV
AC
AU
C
I
A
发布：
2018-08-28
修订：
2020-08-24
conference-scheduler-cli是一款用于管理会议计划的命令行工具。 conference-scheduler-cli中的io.py文件的import_schedule_definition方法存在安全漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意python命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
