CVE:CVE-2021-42171
CNNVD:CNNVD-202203-1340
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。
Zenario CMS 9.0.54156版本 存在安全漏洞，该漏洞源于Zenario CMS 9.0.54156版本 容易受到文件上传的影响。Web服务器通过上传和执行一个可以运行的命令、浏览系统文件、浏览本地资源、攻击其他服务器和利用本地漏洞等的web-shell来入侵。
solution:Upgrade tribalsystems zenario to a higher version than 9.0.54156,and avoid the version 9.0.54156
solution:Upgrade vtk vtk to a higher version than 9.0.0,and avoid the version (,9.0.0]