| CNNVD-ID编号 | CNNVD-201811-854 | CVE编号 | CVE-2018-19646 |
| 发布时间 | 2018-11-29 | 更新时间 | 2019-02-13 |
| 漏洞类型 | 操作系统命令注入 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Imperva SecureSphere是美国Imperva公司的一套高性能、集中式数据安全防护管理产品。该产品提供对不同的SecureSphere产品进行统一审核、报告和记录、可视化的安全状态和实时监控事件、管理和分配策略等功能。PWS是其中的一个用于通过HTTPS公开各种CLI实用程序的组件。
Imperva SecureSphere 13.0.10版本、13.1.10版本和13.2.10版本中的PWS组件的Python CGI脚本存在安全漏洞，该漏洞源于错误地处理了命令行参数。远程攻击者可利用该漏洞执行任意操作系统命令。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.imperva.com/
暂无
暂无
计算
安全
数据库
网络和加速
AI应用
