> Smartbear Collaborator Server 操作系统命令注入漏洞

Smartbear Collaborator Server 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-202101-532	CVE编号	CVE-2020-26118
发布时间	2021-01-11	更新时间	2021-01-15
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Smartbear Collaborator Server是美国Smartbear公司的一款用于代码审计和文档审查的软件。

SmartBear Collaborator Server through 13.3.13302 存在安全漏洞，经过身份验证的攻击者可利用该漏洞提交给服务器一个序列化的Java对象，以便在底层系统上执行命令。

漏洞补丁

目前厂商已发布升级了Smartbear Collaborator Server 操作系统命令注入漏洞的补丁，Smartbear Collaborator Server 操作系统命令注入漏洞的补丁获取链接：

https://support.smartbear.com/collaborator/docs/general-info/version-history/ver-13/ver-13-0.html

参考网址

来源:CONFIRM

链接：https://support.smartbear.com/collaborator/docs/general-info/version-history/ver-13/ver-13-0.html

来源:MISC

链接：https://support.smartbear.com/collaborator/docs/general-info/whats-new.html

来源:MISC

链接：https://support.smartbear.com/collaborator/docs/server/index.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-532