Dillon Kane Tidal Workload... CVE-2019-6689 CNNVD-201904-1253

7.2 AV AC AU C I A
发布: 2019-04-26
修订: 2019-05-02

Dillon Kane Tidal Workload Automation Agent是美国Dillon Kane公司的一款工作负载自动化平台的代理程序。Enterprise Scheduler是其中的一个企业计划程序组件。 Dillon Kane Tidal Workload Automation Agent 3.2.0.5版本中的Enterprise Scheduler存在参数注入漏洞,该漏洞源于外部输入数据构造命令参数的过程中,网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息