CVE:CVE-2019-14258
CNNVD:CNNVD-201908-1718
Zenoss是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件提供事件管理、网络服务监控、主机资源监控和网络设备的可用性监控等功能。XML-RPC subsystem是其中的一个远程过程调用子系统。
Zenoss 2.5.3版本中的XML-RPC子系统存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade zenoss zenoss to a higher version than 2.5.3,and avoid the version 2.5.3