KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-17562 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。
Embedthis GoAhead Web服务器3.6.5之前的版本中存在远程命令执行漏洞，该漏洞是由于当服务器初始化CGI时使用了HTTP 请求参数。远程攻击者利用该漏洞执行任意代码。
影响范围
应用：embedthis goahead（影响面 Up to (excluding) 3.6.5）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/embedthis/goahead/commit/6f786c123196eb622625a920d54048629a7caa74
参考信息
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.securitytracker.com/id/1040702
https://github.com/elttam/advisories/tree/master/CVE-2017-17562
https://github.com/embedthis/goahead/commit/6f786c123196eb622625a920d54048629a7caa74
https://github.com/embedthis/goahead/issues/249
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。