CVE:CVE-2019-12491
CNNVD:CNNVD-201906-746
OnApp是英国OnApp公司的一套适用于服务提供商的云管理平台。
OnApp 5.0.0-88之前版本、5.5.0-93之前版本和6.0.0-196之前版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意命令。
solution:Upgrade onapp onapp to a higher version than 5.0.0,5.0.0:update_79,5.0.0:update_82,5.0.0:update_83,5.0.0:update_87,5.1.0,5.1.0:update_16,5.2.0,5.3.0,5.3.0:update_41,5.4.0,5.4.0:update_66,5.4.0:update_70,5.4.0:update_72,5.4.0:update_76,5.4.0:update_82,5.4.0:update_84,5.5.0,5.5.0:update_50,5.5.0:update_59,5.5.0:update_65,5.5.0:update_75,5.5.0:update_80,5.5.0:update_83,5.5.0:update_87,5.5.0:update_90,5.5.0:update_92,5.6.0,5.6.0:update_83,5.7.0,5.8.0,5.9.0,5.10.0,6.0:update_122,6.0:update_152,6.0:update_159,6.0:update_62,6.0:update_80,6.0:update_98,6.0.0,and avoid the version 5.0.0,5.0.0:update_79,5.0.0:update_82,5.0.0:update_83,5.0.0:update_87,5.1.0,5.1.0:update_16,5.2.0,5.3.0,5.3.0:update_41,5.4.0,5.4.0:update_66,5.4.0:update_70,5.4.0:update_72,5.4.0:update_76,5.4.0:update_82,5.4.0:update_84,5.5.0,5.5.0:update_50,5.5.0:update_59,5.5.0:update_65,5.5.0:update_75,5.5.0:update_80,5.5.0:update_83,5.5.0:update_87,5.5.0:update_90,5.5.0:update_92,5.6.0,5.6.0:update_83,5.7.0,5.8.0,5.9.0,5.10.0,6.0:update_122,6.0:update_152,6.0:update_159,6.0:update_62,6.0:update_80,6.0:update_98,6.0.0