> TWiki 注入漏洞

TWiki 注入漏洞

CNNVD-ID编号	CNNVD-201911-022	CVE编号	CVE-2005-3056
发布时间	2019-11-01	更新时间	2019-11-06
漏洞类型	注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

TWiki是美国Peter Thoeny软件开发者的一套基于Perl语言的开源Wiki程序，是一个基于Web的网站协作平台，它可用于项目开发管理、文档管理、知识库管理以及其他协作工作。

Twiki中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令。

漏洞补丁

目前厂商已发布升级了TWiki 注入漏洞的补丁，TWiki 注入漏洞的补丁获取链接：

https://twiki.org/cgi-bin/view/Codev/SecurityAlertExecuteCommandsWithInclude

参考网址

来源:twiki.org

链接：https://twiki.org/cgi-bin/view/Codev/SecurityAlertExecuteCommandsWithInclude

来源:security-tracker.debian.org

链接：https://security-tracker.debian.org/tracker/CVE-2005-3056

来源:bugs.debian.org

链接：https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=330733

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-022