CVE:CVE-2018-5403
CNNVD:CNNVD-201901-348
Imperva SecureSphere是美国Imperva公司的一套高性能、集中式数据安全防护管理产品。该产品提供对不同的SecureSphere产品进行统一审核、报告和记录、可视化的安全状态和实时监控事件、管理和分配策略等功能。PWS是其中的一个用于通过HTTPS公开各种CLI实用程序的组件。
Imperva SecureSphere 13版本中的PWS组件存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行代码。
solution:Upgrade imperva securesphere to a higher version than 13.0.10,13.1.10,13.2.10,and avoid the version 13.0.10,13.1.10,13.2.10