CVE:CVE-2005-2082
CNNVD:CNNVD-200507-043
imTRSET是一套Web论坛系统。
imTRSET 1.02及之前版本中的im_trbbs.cgi存在命令执行漏洞。
远程攻击者可通过df参数中的shell元数据字符，执行任意命令。
solution:Upgrade cgi-club imtrset to a higher version than 1.02,and avoid the version 1.02