CVE:CVE-2018-20159
CNNVD:CNNVD-201812-705
i-doit open是一套开源的自动化运维系统。该系统包括IT资产管理、IP地址管理、IT基础设施管理和技术文档管理等功能。
i-doit open 1.11.2版本中存在安全漏洞，该漏洞源于程序错误地处理ZIP存档文件。远程攻击者可通过上传带有‘.php’文件的‘.zip’文件利用该漏洞执行代码。
solution:Upgrade i-doit i-doit to a higher version than 1.11.2,and avoid the version 1.11.2