长沙德尚DSMall存在命令执行漏洞
DSMall是一款简便易操作,可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。
一、漏洞分析
公开日期:2021-08-28
漏洞编号:CNVD-2021-56779
危害等级:高危
漏洞描述:长沙德尚DSMall存在命令执行漏洞,攻击者可利用该漏洞获取敏感信息和执行恶意操作系统命令。
二、漏洞影响产品
长沙德尚网络科技有限公司DSMall v5.1.0
三、漏洞处置建议
厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:
http://www.csdeshang.com/