2023年8月28日
禅道后台命令执行漏洞二
摘要： 禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。 阅读全文
posted @ 2023-08-28 17:30 蚁景网安实验室 阅读(290) 评论(0) 推荐(0) 编辑