Akeneo PIM CE和EE 命令注入漏洞 CVE-2017-1000009 CNNVD-201707-849
7.5
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2020-08-05
Akeneo PIM CE是一款基于云的开源产品信息管理系统，Akeneo PIM EE是它的企业版。 Akeneo PIM CE和EE中存在命令注入漏洞。远程攻击者可利用该漏洞执行shell命令。以下版本受到影响：Akeneo PIM CE 1.6.6之前的版本，1.5.15之前的版本，1.4.28之前的版本；Akeneo PIM EE 1.6.6之前的版本，1.5.15之前的版本，1.4.28之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有118条受影响产品信息
