长沙德尚DSMall存在命令执行漏洞

发布者:信网处发布时间:2021-08-28浏览次数:676

长沙德尚DSMall存在命令执行漏洞

DSMall是一款简便易操作,可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。

一、漏洞分析

 公开日期:2021-08-28

 漏洞编号:CNVD-2021-56779

 危害等级:高危

 漏洞描述:长沙德尚DSMall存在命令执行漏洞,攻击者可利用该漏洞获取敏感信息和执行恶意操作系统命令。

二、漏洞影响产品

 长沙德尚网络科技有限公司DSMall v5.1.0

三、漏洞处置建议

厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:

http://www.csdeshang.com/