禅道开源版文件上传漏洞
安全预警
禅道开源版<=12.4.2
漏洞描述:
禅道官网发布了12.4.3版本更新公告,修复了一个文件上传的漏洞。恶意攻击者(需要登陆后台的任意用户)可以通过fopen、fread、fwrite方法结合file、http、ftp等协议,读取或上传任意敏感文件,成功利用漏洞可获得目标系统的敏感文件及系统管理权限。
修复建议:
升级至禅道开源版12.4.3
相关链接:
https://www.zentao.net
https://www.zentao.net/download/zentaopms12.4.3-80272.htm
2020年10月26日
介绍
禅道是第一款国产的开源项目管理软件,她的核心管理思想基于敏捷方法scrum,内置了产品管理和项目管理,同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能,在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序的跟踪管理起来,完整地覆盖了项目管理的核心流程。
禅道使用自主开发的zentaophp框架开发,内置了完整的扩展机制(非简单的钩子),用户可以非常方便的对禅道进行彻底的二次开发。禅道还为每一个页面提供了json接口的api,方便其他语言来调用交互。内置多语言支持,多风格支持,搜索功能,统计功能等实用功能。
知安,您产品的安全医院!
https://www.knowsafe.com/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 习近平主席与匈牙利的故事 4943847
- 2 诺基亚复古备机回归 4950302
- 3 怡宝透明包装是酒店加油站专供 4848807
- 4 匈牙利以超高规格礼遇迎贵宾 4762612
- 5 那英得知《歌手》是直播后 4662683
- 6 “铁杆友谊”升华正逢其时 4534670
- 7 人民日报评高铁调价 4420168
- 8 歌手王赫野将开个人演唱会 4396987
- 9 门店坍塌救护车拉了七八车?谣言 4215080
- 10 这项链戴上根本不敢咳嗽 4106936