漏洞信息详情

PHPCompta/NOALYSS 代码注入漏洞

• CNNVD编号：CNNVD-201410-124
• 危害等级： 高危
  
• CVE编号： CVE-2014-6389
• 漏洞类型： 代码注入
• 发布时间： 2014-10-13
• 威胁类型： 远程
• 更新时间： 2014-10-13
• 厂        商： phpcompta
• 漏洞来源：

漏洞简介

PHPCompta/NOALYSS是一套基于Web的会计系统。该系统支持使用OASIS和RTF模版创建发票和报告、根据用户的需求管理分析会计工作等。

PHPCompta/NOALYSS 6.7.1及之前版本中的backup.php脚本中存在安全漏洞。远程攻击者可借助‘d’参数中的shell元字符利用该漏洞执行任意命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.phpcompta.be/index.php?option=com_content&task=view&id=137&Itemid=38

参考网址

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/128526/PHPCompta-NOALYSS-6.7.1-5638-Remote-Command-Execution.HTML

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/34861

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2014/Oct/7

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/96791

受影响实体

• Phpcompta Phpcompta%2fnoalyss:6.7.1  

补丁

• noalyss-last