b2evolution 目录遍历漏洞(CVE-2017-5539)
发布日期:2016-12-20
更新日期:2017-02-06
受影响系统:
b2evolution b2evolution 6.8.4-stable
描述:
BUGTRAQ ID: 95700
CVE(CAN) ID: CVE-2017-5539
b2evolution是开源的多语言、多用户、多功能blog发布系统,用PHP编写,使用MySQL数据库。
b2evolution 6.8.4-stable版本存在安全限制绕过漏洞,此漏洞源于目录遍历漏洞CVE-2017-5480补丁的不完整修复。攻击者通过..\/可绕过过滤器规则。
<*来源:blackwolfsec
*>
建议:
厂商补丁:
b2evolution
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/b2evolution/b2evolution/commit/e35f7c195d8c1103d2d981a48cda5ab45ecac48a
https://github.com/b2evolution/b2evolution/issues/36
http://b2evolution.net/downloads/6-8-5
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-02/140264.htm