CVE:CVE-2008-5810
CNNVD:CNNVD-200901-006
WebTransactions是用于集成整合已有主机应用的解决方案。
WebTransactions没有充分地验证用户提供的输入，在清除临时会话数据时WBPublish.exe在某些情况下将未经验证的输入传送给了system()函数，这可能允许攻击者在受影响的系统上执行任意命令。无需认证便可以通过Web浏览器来利用这个漏洞。
solution:Upgrade fujitsu-siemens webtransactions to a higher version than 7.0,7.1,and avoid the version 7.0,7.1