CVE:CVE-2020-17505
CNNVD:CNNVD-202008-677
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。
Artica Web Proxy 4.30.000000版本中的cyrus.php文件的‘service-cmds’参数存在安全漏洞。远程攻击者可利用该漏洞以root权限执行命令。
solution:Upgrade articatech web_proxy to a higher version than 4.30.000000,and avoid the version 4.30.000000