KnowSafe 安全预警：SCO Openserver 5.0.7/6.0 'outputform' 命令注入

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-25494 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Xinuos (formerly SCO) Openserver v5 and v6 allows attackers to execute arbitrary commands via shell metacharacters in outputform or toclevels parameter to cgi-bin/printbook.

影响范围

应用：xinuos openserver（版本 5.0.7）

应用：xinuos openserver（版本 6.0）

解决方案

升级至最新版本。

参考信息

http://packetstormsecurity.com/files/160635/SCO-Openserver-5.0.7-Command-Injection.html

https://github.com/Ramikan/Vulnerabilities/blob/master/SCO%20Openserver%20OS%20Command%20Injection%20Vulnerability

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。