[公开漏洞]盛大云某系统未经授权访问(可执行任意代码)

盛大云某系统未经授权访问(可执行任意代码) 相关厂商： 盛大网络 漏洞作者：仰望 提交时间：2014-04-29 16:04 公开时间：2014-05-04 16:05 漏洞类型：未授权访问/权限绕过 危害等级：中 自评Rank：7 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 未授权访问 漏洞详情 披露状态：

2014-04-29：细节已通知厂商并且等待厂商处理中
2014-05-04：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

盛大云未经授权访问。

详细说明：

盛大云未经授权访问。

地址：http://vm-192-168-10-137.shengyun.grandcloud.cn/jmx-console/HtmlAdaptor?action=inspectMBean&name=jboss.classloader%3Aid%3D"vfsfile%3A%2Fhome%2Fmichael%2Fliferay%2Fliferay-portal-6.0.6%2Fjboss-5.1.0%2Fserver%2Fdefault%2Fdeploy%2Fhdscanner-jboss-beans.xml"

漏洞证明：

修复方案：

自己修改访问权限

版权声明：转载请注明来源 仰望@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-29 16:04

厂商回复：

最新状态：

暂无